"Komputer został zablokowany..."

[SoulReaver]

Na laptopie kolegi po uruchomieniu systemu następuje zablokowanie komputera z dośc "popularnym" ostatnio komunikatem i prośbą o 300,- PLN dotacji.

Przed próbą z OTL, spróbowałem odratować go w trybie awaryjnym za pomocą CCleanera, Malwarebytes Anti-Malware i Spybotem. Nie pomogło, stąd moja próba z OTLem. Nie wiem czy to ma znaczenie, ale OTL odpalone w trybie awaryjnym. Załączam wygenerowane raporty.

 

Proszę o pomoc

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\ZDPNDIS5.SYS -- (ZDPNDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\ZDCndis5.SYS -- (ZDCndis5)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\PCANDIS5.SYS -- (PCANDIS5)
IE - HKU\S-1-5-21-1809067083-1815002781-3652652152-500\..\SearchScopes\{D60D3CC3-2423-4206-BD19-326A0069AE41}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=F706F090-5670-4D8E-9181-2DB8A7FB8651&apn_sauid=C0582ECC-6B2B-4D80-9453-93CD61BD3FEC"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2012.04.26 10:16:09 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\sisn698c.default\extensions\toolbar@ask.com
[2012.01.03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\sisn698c.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\912\WSManHTTPConfig.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\VirusRemoval_PERO.vbs) -  File not found
O33 - MountPoints2\{2c250ab0-5333-11de-9f27-000802d7f5f8}\Shell\AutoRun\command - "" = wscript.exe VirusRemoval_PERO.vbs
O33 - MountPoints2\{2c250ab0-5333-11de-9f27-000802d7f5f8}\Shell\open\Command - "" = wscript.exe VirusRemoval_PERO.vbs
O33 - MountPoints2\{a077e8d0-7e21-11e0-a0a0-000802d7f5f8}\Shell\AutoRun\command - "" = wscript.exe VirusRemoval_PERO.vbs
O33 - MountPoints2\{a077e8d0-7e21-11e0-a0a0-000802d7f5f8}\Shell\open\Command - "" = wscript.exe VirusRemoval_PERO.vbs
 
:Files
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hellomoto
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\912
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Spybot - Search & Destroy (program przestarzały)

 

3. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it: KLIK

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[SoulReaver]

w załączniku OTL.txt po wykonaniu czynności, które opisałeś

 

dzięki za pomoc, wszystko zdaje się już działać poprawnie

wpadłem na trop VirusRemoval już wcześniej (zanim odpowiedziałeś) i zacząłem go tropić "ręcznie"

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.