Ukash - Komputer zablokowany z powodu naruszenia prawa Polskiego.

[Maxerius]

Rodzic chodził po internetach i złapał to skubaństwo. Prosiłbym o pomoc

Extras.Txt

OTL.Txt

[picasso]

Jest tu zainstalowane także adware.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [TsUsbRedirectionGroupPolicyExtension] C:\Documents and Settings\Maxerius\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2651\TsUsbRedirectionGroupPolicyExtension.exe ()
O4 - HKLM..\Run: [GEST] m‘|\ü File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\Program Files\Garena Plus\Room\safedrv.sys -- (GGSAFERDriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
 
:Files
C:\Documents and Settings\Maxerius\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2651
C:\Documents and Settings\Maxerius\Dane aplikacji\hellomoto
C:\Documents and Settings\Maxerius\Dane aplikacji\Mozilla\Firefox\Profiles\2tlhwc3a.default\searchplugins\yahoo-zugo.xml
C:\Program Files\mozilla firefox\searchplugins\v9.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
"Start Page Restore"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware StartNow Toolbar + V9 HomeTool. Otwrz Firefox i wejdź do Dodatków, by powtórzyć deinstalację StartNow Toolbar.

 

3. Otwórz Google Chrome i wejdź do Opcji do menedżera wyszukiwarek. Aktualnie jako domyślna stoi ten śmieć:

 

========== Chrome ==========
 

CHR - default_search_provider: Yahoo (Enabled)

CHR - default_search_provider: search_url = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120315&user_guid=72F52D8E3BC448DF99879AB645D24DC1&machine_id=199ba0da205146ea0f7fd3a5c0703968&browser=CR&os=win&os_version=5.1-x86-SP2"

CHR - default_search_provider: suggest_url =

 

Przestaw domyślną wyszukiwarkę na cokolwiek innego, np. Google, Yahoo kierujące do klit.startnow.com usuń z listy.

 

4. Uruchom AdwCleaner i zastosuj opcję Delete. Wynikowo powstanie log na dysku C.

 

5. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 4.

 

 

 

.

[Maxerius]

Czysto już?

AdwCleanerS1.txt

OTL.Txt

07112012_085748.txt

[picasso]

Zadanie wkonane. Przejdź do:

 

1. Mini poprawka na szczątek po v9. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page Restore"=-

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

5. Istotne aktualizacje. Do wglądu podstawowe wytyczne: KLIK. Z Twojej listy zainstalowanych:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java™ 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.2)
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

 

Przede wszystkim ... krytyczny poziom aktualizacji Windows. Brak SP3+IE8 i wszystkiego co wydano po nich. Siedzisz na kompletnie dziurawym niezabezpieczonym Windows ("zabezpieczenia" z roku ... 2004) i jesteś również odcięty od najnowszych krytycznych łat. Microsoft blokuje systemy poniżej progu SP3. Należy czym prędzej wykonać łatanie.

 

 

.

[Maxerius]

Dziękuję za pomoc i rady