Prośba o pomoc - zablokowany komputer przez "policję" weelsof

[grzechu]

Witam. Mam problem z weelsof. Potrzebuje kogoś kto by pomógł w wygenerowaniu skryptu do OTL-a, aby pozbyć się tygo syfu. Załączam raport z OTL-a.

 

 

zapomniałem dodać plik extras.txt

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240"
IE - HKU\S-1-5-21-3109200856-1884590509-235501399-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://search.imesh.com/sidebar.html?src=ssb"
IE - HKU\S-1-5-21-3109200856-1884590509-235501399-1000\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = "http://127.0.0.1:4664/search&s=qnjOTrgeigrvSTAehHciXvEJ3xk?q={searchTerms}"
IE - HKU\S-1-5-21-3109200856-1884590509-235501399-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}: "URL" = "http://search.imesh.com/webResults.html?src=ieb&q={searchTerms}"
IE - HKU\S-1-5-21-3109200856-1884590509-235501399-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240"
IE - HKU\S-1-5-21-3109200856-1884590509-235501399-1000\..\SearchScopes\{B7D901DC-B3F2-49A0-8DED-9AE1E92757C0}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ333YYPL&apn_uid=2305DFD7-BD99-4BF0-BE38-4820229BAE0C&apn_sauid=F96D53CC-563C-4FA1-A1AF-5D4C2FED2231&"
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3109200856-1884590509-235501399-1000..\Run: [fprkkglkqqxybbv] C:\ProgramData\fprkkglk.exe (SuperTalent)
 
:Files
C:\ProgramData\eclssttsqlmbmxq
C:\ProgramData\huhjlyrxicvchyy
C:\Users\Jacek\ms.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-3109200856-1884590509-235501399-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Conduit Engine / MediaBar 2.0 / Softonic-Polska Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 9 Września 2012 przez picasso
9.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso