Komputer został zablokowany z powodu naruszenia prawa polskiego

[Kedzior]

Witam, tak jak w temacie. Mam problem z tym wirusem. Jeśli mógłbym prosić o pomoc byłbym wdzięczny.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327818030_206405
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/ins/ins_1327818030_206405
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327818030_206405
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=111732&tt=060612_8_&babsrc=HP_ss&mntrId=4e9676bf000000000000001e101f8aaa"
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=111732&tt=060612_8_&babsrc=SP_ss&mntrId=4e9676bf000000000000001e101f8aaa"
IE - HKCU\..\SearchScopes\{E38DB409-BD07-4257-8629-F3B7626EAB95}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
[2011-12-28 14:24:41 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Edyta\AppData\Roaming\mozilla\Firefox\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found.
O4:64bit: - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [sqlncli] C:\Users\Edyta\AppData\Local\Microsoft\Windows\2575\sqlncli.exe ()
 
:Files
C:\Users\Edyta\AppData\Local\Microsoft\Windows\2575
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BabylonObjectInstaller / Babylon toolbar on IE / Conduit Engine

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Kedzior]

Jest mały problem. Odinstalowałem przez panel sterowania Babylon toolbar on IE / Conduit Engine a gdy chce usunąć BabylonObjectInstaller wyskakuje komunikat : Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem pomocy technicznej aby uzyskać pomoc.

[picasso]

Czy deinstalację prowadzisz z poziomu Trybu awaryjnego (w nim nie działa usługa Instalatora Windows)? Ten etap deinstalacji ma się już odbywać z poziomu Trybu normalnego. Jeśli zaś siedzisz już w odpowiednim trybie, to przejdź już do punktu 3 z AdwCleaner.

 

 

.

[Kedzior]

Racja Udało się usunąć ten plik. Wrzucam kolejny log

OTL.Txt

[Kedzior]

Jakby ktoś mógł spojrzeć na następne pliki, które zamieściłem w załącznikach. Mam kolejny zainfekowany komputer. W naszym regionie jest normalnie plaga z tym wirusem. Próbowałem już go robić, ale bez skutku. 50% za naprawę komputera przelewam na wskazane konto. Poprzedni komputer już śmiga

Extras.Txt

OTL.Txt

[Landuss]

Na poprzednim komputerze wykonaj działania finalizacyjne:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 7

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

 

 

Teraz zalecenia dla drugiego komputera:

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKCU..\Run: [cvowgslnfnegmcr] C:\Documents and Settings\All Users\Dane aplikacji\cvowgsln.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\jgmwonnnfulrbgs
C:\Documents and Settings\All Users\Dane aplikacji\gmmvbapqjjmeqpc
C:\Documents and Settings\Czarek\ms.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Kedzior]

Załączam OTL drugiego komputera

OTL.Txt

[Landuss]

Według loga infekcja poprawnie usunięta. Pozostaje ci wykonać podobnie czynności końcowe jak poprzednio pisałem z tą różnicą, że na tym systemie do aktualizacji jest to oprogramowanie:

 

Internet Explorer (Version = 6.0.2900.5512)

"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java 6 Update 3

"{AC76BA86-7AD7-1045-7B44-A70500000002}" = Adobe Reader 7.0.5 - Polish

"Mozilla Firefox (3.6.28)" = Mozilla Firefox (3.6.28)