Komputer zablokowany ukash 100$

[Hey]

Witam wszystkich na formu. Dzisiaj dopadło i mnie. Komputer zablokowany. Zdążyłem poczytać i NIE uruchomić combofixa. Poniżej logi z OTL. Jak już uporacie się z tym większym pasztetem proszę o pomoc :-)

Extras.Txt

OTL.Txt

[Landuss]

Tylko, że ja kompletnie nie widzę w logach obiektów infekcji. Czy problem na pewno występuje nadal i czy logi zrobione są z właściwego konta?

[Hey]

Ekran blokujący z informacją wyskoczył mi 3 razy. Nie dało się nic zrobić poza wyłączeniem kompa. Uruchomiłem go dopiero po sprzętowym wyłączeniu karty wifi. Wtedy też zrobiłem logi i wysłałem z drugiego kompa. Logi zrobione są z jedynego konta.

Właśnie uruchomiłem ponownie kompa z dostępem do sieci i od razu wyskoczył ekran z blokadą.

[Hey]

Witam dzisiaj ponownie.

Zrobiłem dzisiaj nowe logi w trybie awaryjnym. Może coś będzie ponieważ problem nie ustał.

Proszę o sprawdzenie.

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2395537461-310655253-857364251-1002\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
 
:Files
C:\ProgramData\0tbpw.pad
C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Hey]

Dzięki za pomoc w niedzielę.

Zrobione.

W załączniku plik OTL.

Komputer działa normalnie. Proszę tylko jeszcze o informację czy coś mogło zostać na kompie i czy ewentualnie coś jeszcze zrobić, czymś przeskanować?

OTL.Txt

[Landuss]

To by było na tyle z usuwania, nic więcej tutaj nie ma. Wykonaj czynności końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Adobe Reader do najnowszej wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[Hey]

Zrobione.

Jeszcze raz wielkie dzięki za pomoc w niedzielę.

Pozdrawiam

Piotr