Komputer został zablokowany z powodu naruszenia prawa polskiego!

[luki99]

Witam, mam problem z zablokowanym komputerem. Bardzo proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2776682"
IE - HKCU\..\SearchScopes\{CB05AD5E-C0B2-46C1-A689-52E1891C6369}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682"
FF - prefs.js..browser.search.defaultthis.engineName: "BrotherSoft Extreme Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2776682&SearchSource=13"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=2&q="
[2012/03/17 13:17:56 | 000,000,000 | ---D | M] (BrotherSoft Extreme Community Toolbar) -- C:\Users\Jola\AppData\Roaming\mozilla\Firefox\Profiles\jhqvbhtw.default\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
[2012/03/17 10:10:52 | 000,000,941 | ---- | M] () -- C:\Users\Jola\AppData\Roaming\Mozilla\Firefox\Profiles\jhqvbhtw.default\searchplugins\conduit.xml
O4 - HKCU..\Run: [systemcpl] C:\Users\Jola\AppData\Local\Microsoft\Windows\4366\systemcpl.exe ()
O4 - HKCU..\RunOnce: [93oC9s1e] C:\Users\Jola\AppData\Roaming\93oC9s1e.exe ()
O4 - HKCU..\RunOnce: [G1793] C:\Users\Jola\AppData\Roaming\G1793.exe (Jetico, Inc.)
O4 - HKCU..\RunOnce: [K3179] C:\Users\Jola\AppData\Roaming\K3179.exe (Jetico, Inc.)
O4 - HKCU..\RunOnce: [O7oC1] C:\Users\Jola\AppData\Roaming\O7oC1.exe (Jetico, Inc.)
 
:Files
C:\Users\Jola\AppData\Local\Microsoft\Windows\4366
C:\Users\Jola\AppData\Roaming\hellomoto
C:\Users\Jola\M-10-8754-86589-55555
C:\Users\Jola\M-10-6897-8685-3464
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BrotherSoft Extreme Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[luki99]

Dzięki, oto OLT.

OTL.Txt

[Landuss]

Skrypt niewykonany. Prosze to powtórzyć raz jeszcze.

[luki99]

Niewiem czy napewno dobrze zrobiłem...

OTL.Txt

[Landuss]

Nie do końca to wykonane. Jeszcze jeden skrypt zrobisz.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O2:64bit: - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {51A86BB3-6602-4C85-92A5-130EE4864F13} - No CLSID value found.
O4 - HKCU..\RunOnce: [79aAA9] C:\Users\Jola\AppData\Roaming\79aAA9.exe (Jetico, Inc.)
O4 - HKCU..\RunOnce: [QGMYW] C:\Users\Jola\AppData\Roaming\QGMYW.exe (Jetico, Inc.)
O4 - HKCU..\RunOnce: [W9uOC] C:\Users\Jola\AppData\Roaming\W9uOC.exe (Jetico, Inc.)
O4 - HKCU..\RunOnce: [yW9uO79] C:\Users\Jola\AppData\Roaming\yW9uO79.exe ()
 
:Files
C:\Users\Jola\AppData\Roaming\*.exe
 
:Commands
[reboot]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso