Wirus wellsof - Twój komputer został zablokowany.

[bagla]

Witam. Chciałem dołączyć do najbardziej popularnego tematu ostatnimi czasy ( atak jakiś zmasowany chyba ) i poprosić o pomoc w odblokowaniu komputera.

 

Extras.Txt

OTL.Txt

 

Zampomniałem napisać, że kilkukrotnie próbowałem metody z ComboFix. Dołączam logi.

 

ComboFix.txt

 

Pozdrawiam i dziękuję za ewentualną pomoc.

Bartek.

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj: Babylon toolbar on IE

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //startsear.ch/?aff=2&cf=351475e4-1f6e-11e1-862c-742f6844ce19
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //search.babylon.com/?q={searchTerms}&AF=109130&babsrc=SP_ss&mntrId=2e0fa5cd000000000000162f68449c93
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=109130&babsrc=adbartrp&mntrId=2e0fa5cd000000000000162f68449c93&q="
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\kzq58ueg.default\searchplugins\startsear.xml
[2012-02-12 19:26:25 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O4:64bit: - HKLM..\Run: [TsUsbRedirectionGroupPolicyExtension] C:\Users\USER\AppData\Local\Microsoft\Windows\1451\TsUsbRedirectionGroupPolicyExtension.exe ()
 
:Files
C:\Users\USER\AppData\Roaming\hellomoto
C:\Users\USER\AppData\Local\Microsoft\Windows\1451
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[bagla]

System odblokowany. Dziękuję bardzo.

 

http://www.wklej.org/id/830786/txt/

[Landuss]

Załatwione. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.