Komputer zablokowany przez "Policję"

[koski10]

Witam,

 

bardzo proszę o pomoc, bo już nie wyrabiam z tym trojanem. Standardowo kimputer zablokowany przez policję, 500 zł UKASH, bla, bla, bla.

 

Pozdrawiam

OTL.Txt

[picasso]

Bla bla bla = a zasady (KLIK) kompletnie nie przeczytane, było zakazane podpięcie pod cudzy temat + logi nie zrobione prawidłowo, brakuje pliku Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania"), oraz zero wypowiedzi na temat używania ComboFix i prezentacji wyników jego pracy...

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [cgvkecfctonxsup] C:\ProgramData\cgvkecfc.exe ()
O4 - HKCU..\Run: [{B35E3B41-415C-AD40-0B8C-E7CC1179C4D1}] C:\Users\w7\AppData\Roaming\Ebmy\yhig.exe ()
O4 - HKCU..\Run: [cgvkecfctonxsup] C:\ProgramData\cgvkecfc.exe ()
O4 - HKCU..\Run: [mgqih] C:\Users\w7\mgqih.exe ()
O4 - HKCU..\Run: [Windows Time] C:\ProgramData\UrrafzarCiml.dll ()
[2012-07-05 23:21:21 | 000,000,000 | ---D | C] -- C:\ProgramData\jnrwokohojgeyvp
[2012-07-05 23:21:17 | 000,000,051 | ---- | C] () -- C:\ProgramData\pdrdpklyaxsnkfd
[2012-07-05 23:21:15 | 000,061,440 | ---- | C] () -- C:\Users\w7\0.07131952636177807.exe
[2011-04-12 18:34:10 | 000,005,504 | ---- | C] () -- C:\Users\w7\wiw32.lc
[2011-04-12 11:23:06 | 000,001,402 | ---- | C] () -- C:\Users\w7\wifs32.set
[2012-02-13 14:38:39 | 000,000,000 | ---D | M] -- C:\Users\w7\AppData\Roaming\Keuhu
[2012-02-13 14:38:39 | 000,000,000 | ---D | M] -- C:\Users\w7\AppData\Roaming\Qoev
[2012-03-23 18:20:16 | 000,000,000 | ---D | M] -- C:\Users\w7\AppData\Roaming\Tiyfi
[2010-12-31 09:06:49 | 000,000,000 | ---D | M] -- C:\Users\w7\AppData\Roaming\Ebmy
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&tt=010712_1&babsrc=SP_ss&mntrId=96705f4d0000000000001c6f65444a86"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://pvp5games.com/?q=OTIzODA1Mv7A9pzUMA+JbldhQktRZ0F6UkdWVHpHRFRIVU5WQVBSTERmTkxUYkNTQlJydDc4NWYxNGE5NWY3ZjAzMGNkMWNlOWZjMWJhYTdjNzkzOWY0NjZmY2QwYTQwNGMyODhkODJiMmQxNjhlNzVhMDUzMWY2YzViOTE1NTEwZDlkcE55Y1lSRUUxMzM0MDQ1NjQwWHdwaHlZVVhPeDc="
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - user.js..browser.startup.homepage: "http://pvp5games.com/?q=OTIzODA1Mv7A9pzUMA+JbldhQktRZ0F6UkdWVHpHRFRIVU5WQVBSTERmTkxUYkNTQlJydDc4NWYxNGE5NWY3ZjAzMGNkMWNlOWZjMWJhYTdjNzkzOWY0NjZmY2QwYTQwNGMyODhkODJiMmQxNjhlNzVhMDUzMWY2YzViOTE1NTEwZDlkcE55Y1lSRUUxMzM0MDQ1NjQwWHdwaHlZVVhPeDc="
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Local Page"="C:\Windows\SysWOW64\blank.htm"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), w katalogu C:\_OTL zostanie utworzony log z usuwania.

 

2. Odinstaluj adware BitTorrentBar Toolbar, Conduit Engine, DealPly, Giant Savings. Deinstalacja ma zostać przeprowadzona w trzech miejscach: Panel sterowania, menedżer dodatków Firefox oraz menedżer rozszerzeń Google Chrome. W przeglądarkach nie wszystkie obiekty będą zrepetowane.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (przypominam o Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso