'Komputer został zablokowany z powodu naruszenia prawa polskiego' -Ukash

[Jaras]

Witam.

 

Wyskoczył mi na pulpit komunikat , ze komputer zostal zablokowany z powodu naruszenia prawa polskiego. Jak sie dowiedzialem jest to infekcja weelsof.

Prosze o pomoc. Załaczam logi z programu OTL

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4:64bit: - HKLM..\Run: [verclsid] C:\Users\Jaras\AppData\Local\Microsoft\Windows\643\verclsid.exe ()
 
:Files
C:\Users\Jaras\AppData\Local\Microsoft\Windows\643
C:\Users\Jaras\AppData\Roaming\hellomoto
C:\Users\Jaras\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[Jaras]

Wykonałem skrypt i zamieszczam nowy log z OTL:

OTL.Txt

[picasso]

Zrobione. Kończymy:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj podstawowe aktualizacje: KLIK. Konkretnie:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java™ 6 Update 29
"{26A24AE4-039D-4CA4-87B4-2F83217003FF}" = Java™ 7 Update 3
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE) ----> sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla FF) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Gadu-Gadu" = Gadu-Gadu 7.7
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005

 

+ Service Pack dla Microsoft SQL Server 2005: KB913089

 

 

Gadu-Gadu 7.7 też wspominam. Program: kaleki, stary, słabo zgodny ze swoją siecią i słabo zabezpieczony (brak szyfrowania połączeń). Propozycja zgrabnej alternatywy z dobrą (i lepszą niż GG7) obsługą Gadu: WTW. Opis w artykule Darmowe komunikatory.

 

 

.

[Jaras]

Ok wszystko działa . Dziekuje bardzo za pomoc : )