"Komputer został zablokowany z powodu naruszenia prawa polskiego"

[anubis]

Dzień dobry!

 

Mam komputer z systemem Windows XP SP3.

Miałem usunąć wirusa Live Security Platinium ale pojawił się dodatkowo nowy który blokuje mi taką możliwość wyświetlając plansze i informacjęjak w tytule.

Bardzo proszę o pomoc, z takim wirusem spotykam siepierwszy raz.

 

Poniżej załączam logi z OLT.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\Wbutton.sys -- (Wbutton)
DRV - File not found [Kernel | System | Stopped] --  -- (mailKmd)
O3 - HKU\S-1-5-21-303531142-2532946785-1931618143-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe File not found
O4 - HKLM..\Run: [sqlncli] C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2575\sqlncli.exe ()
 
:Files
C:\Documents and Settings\user\Dane aplikacji\hellomoto
C:\Documents and Settings\user\Pulpit\Live Security Platinum.lnk
C:\Documents and Settings\user\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2575
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[anubis]

Bardzo dziękuję, załączam logi.

OTL.Txt

[Landuss]

Wszystko usunięte. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 7.0.5730.11)

"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java 6 Update 2

"{AC76BA86-7AD7-1033-7B44-A70800000002}" = Adobe Reader 7.0.8

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[anubis]

Dziękuję, udało się usunąć oba wirusy