Komputer zablokowany przez naruszenie praw prawa polskiego - kolejna ofiara

[ChR]

Witam,

 

stałem się kolejną ofiarą dość popularnego ostatnio świństwa. Proszę o pomoc

 

W załączniku logi z OTL

 

Dziękuję za wszelką pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbscan.sys -- (usbscan)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
IE - HKU\S-1-5-21-4066401421-2991672529-3505365138-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330375183_962095
IE - HKU\S-1-5-21-4066401421-2991672529-3505365138-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1330375183_962095
IE - HKU\S-1-5-21-4066401421-2991672529-3505365138-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredimail.com/mb59/?search={searchTerms}&loc=search_box&u=92823033613142253"
FF - prefs.js..browser.startup.homepage: "pl.v9.com/idg/idg_1330375183_962095"
O4 - HKU\S-1-5-21-4066401421-2991672529-3505365138-1000..\Run: [TaskSchdPS] C:\Users\ChrisMaruniak\AppData\Local\Microsoft\Windows\2060\TaskSchdPS.exe ()
 
:Files
C:\Users\ChrisMaruniak\AppData\Roaming\hellomoto
C:\Users\ChrisMaruniak\AppData\Local\Microsoft\Windows\2060
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Conduit Engine / DealPly / IncrediMail MediaBar 4 Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso