Komputer został zablokowany z powodu naruszenia prawa polskiego..

[fckmayday]

Witam serdecznie drodzy koledzy, problem dobrze znany, proszę o pomoc. Dziękuję z góry jak rzadko który.

OTL.Txt

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=ab445745-c77d-11e1-8cb6-c0cb38f176e5
IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=ab445745-c77d-11e1-8cb6-c0cb38f176e5&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&src=sp&cf=ab445745-c77d-11e1-8cb6-c0cb38f176e5&q={searchTerms}
IE - HKCU\..\SearchScopes\{7F1EFA54-9400-4B57-9672-BD0A49F1546B}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=1101316&mntrId=c8c13566000000000000002710c804ad
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb119/?search={searchTerms}&loc=IB_DS&a=6PQo8cHnLQ&i=26
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=2&cf=ab445745-c77d-11e1-8cb6-c0cb38f176e5"
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb119/?loc=IB_DS&a=6PQo8cHnLQ&&i=26&search="
[2011-12-27 01:18:03 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\kamil\AppData\Roaming\mozilla\Firefox\Profiles\ajjd1uts.default\extensions\ffxtlbr@babylon.com
[2012-02-13 15:42:42 | 000,000,000 | ---D | M] (Bflix) -- C:\Users\kamil\AppData\Roaming\mozilla\Firefox\Profiles\ajjd1uts.default\extensions\info@thebflix.com
[2012-02-12 02:14:04 | 000,002,203 | ---- | M] () -- C:\Users\kamil\AppData\Roaming\Mozilla\Firefox\Profiles\ajjd1uts.default\searchplugins\MyStart Search.xml
[2012-07-06 17:17:25 | 000,000,792 | ---- | M] () -- C:\Users\kamil\AppData\Roaming\Mozilla\Firefox\Profiles\ajjd1uts.default\searchplugins\startsear.xml
[2011-12-26 19:52:32 | 000,002,289 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O4 - HKCU..\Run: [hylmpfoolfqprdo] C:\ProgramData\hylmpfoo.exe (Origin PC)
 
:Files
C:\ProgramData\evvgdqmwlczeitn
C:\ProgramData\zhjdmnklvraztsj
C:\Users\kamil\0.07531448349880054.exe
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BFlix / Babylon toolbar on IE / Incredimail Toolbar / StartSearchToolBar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL

[fckmayday]

Dziękuję za pomoc. W załączeniu przesyłam log extras sprzed uruchomienia skryptu. Dodam, iż wszystko już wróciło do normy, usunąłem wspomniane programy oraz uruchomiłem opcję DELETE.

Extras.Txt

OTL.Txt

[Landuss]

To by było tyle jeśli chodzi o usuwanie. Teraz czynności na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

"Mozilla Firefox 8.0.1 (x86 pl)" = Mozilla Firefox 8.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[fckmayday]

Dziękuję serdecznie za pomoc:)