Twój komputer został zablokowany z powodu naruszenia prawa polskiego

[wojtekgg]

komputer siostry kupiony na giełdzie jest zablokowany

nie wiem czy to juz tam było czy dopiero złapa tego wirusa ale rosze o pomoc w usuniećiu

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ser2pl.sys -- (Ser2pl)
IE - HKCU\..\SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26}: "URL" = "http://www.astroburn-search.com/search/web?q={searchTerms}"
[2011-07-27 21:48:23 | 000,002,071 | ---- | M] () -- C:\Users\WG\AppData\Roaming\Mozilla\Firefox\Profiles\6yvkovwx.default\searchplugins\absearch-search.xml
[2011-07-24 17:47:17 | 000,002,059 | ---- | M] () -- C:\Users\WG\AppData\Roaming\Mozilla\Firefox\Profiles\6yvkovwx.default\searchplugins\daemon-search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O4 - HKLM..\Run: [Wpc] C:\Users\WG\AppData\Local\Microsoft\Windows\4917\Wpc.exe ()
 
:Files
C:\Users\WG\AppData\Roaming\hellomoto
C:\Users\WG\AppData\Local\Microsoft\Windows\4917
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[wojtekgg]

dziękuje za błyskawiczną pomoc, oto nowy log

OTL.Txt

[Landuss]

Masz wszystko usunięte. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java 6 Update 32

"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.0)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[wojtekgg]

dziękuje bardzo. Jesteś wielki.