Komputer zablokowany z powodu naruszenie prawa polskiego UKASH

[tdmpl]

Proszę o pomoc w usunięciu wirusa, o którym mowa w temacie.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [sdchange] C:\Documents and Settings\marcinek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1091\sdchange.exe ()
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [pdfSaver3]  File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" File not found
 
:Files
C:\Documents and Settings\marcinek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1091
C:\Documents and Settings\marcinek\Dane aplikacji\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware YouTube Downloader Toolbar v6.0. Otwórz Firefox i w Dodatkach odinstaluj Widgi Toolbar Platform, YouTube Downloader Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[tdmpl]

Nie miałem zainstalowanych wymienionych dodatków. Reszta się zgadza tzn. zrobiłem zgodnie z instrukcją.

OTL z pkt 1.txt

OTL z pkt 4.Txt

AdwCleanerS1.txt

[picasso]

Nie miałem zainstalowanych wymienionych dodatków.

 

Widocznie usunął je zbiorczy proces deinstalacji. Niemniej w preferencjach Firefox nadal są ślady i to będę usuwać.

 

1. Mini poprawka na w/w. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:5.4
FF - prefs.js..extensions.enabledItems: youtubedownloader@mybrowserbar.com:5.4

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj podstawowe aktualizacje: KLIK. Wyciąg z Twojej listy zainstalowanych o co mi chodzi, i m.in. stara Java prowadzi do tej infekcji:

 

Internet Explorer (Version = 6.0.2900.5512)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"{AC76BA86-7AD7-5760-0000-900000000003}" = Japanese Fonts Support For Adobe Reader 9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wersja dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wersja dla FF/Opera)
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Opera 11.62.1347" = Opera 11.62

 

 

PS. Nowe Gadu-Gadu = może Cię zainteresują lżejsze alternatywy z obsługą sieci Gadu, takie jak: WTW, Kadu, Miranda, AQQ. Opisy w artykule Darmowe komunikatory.

 

 

.

[tdmpl]

Wykonałem wszystko zgodnie z poleceniem DZIĘKUJĘ BAAAAAAAAAAARDZO ZA POMOC Tacy ludzie jak Ty dodają mi wiary w człowieka. DZIĘKUJĘ!!!