Zablokowany komputer z powodu naruszenia praw...

[martha]

Dzień dobry!

Chciałabym poprosić o Waszą pomoc.

Problem jest zawarty w temacie tzn. "komputer został zablokowany z powodu naruszenia prawa polskiego", nie jestem w stanie sobie z tym samodzielnie poradzić, dlatego bardzo proszę o pomoc i z góry dziękuję

pozdrawiam

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-3129749323-3213680375-2284605331-1000..\Run: [shellstyle] C:\Users\Ewa\AppData\Local\Microsoft\Windows\2983\shellstyle.exe ()
O4:64bit: - HKLM..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found
IE - HKU\S-1-5-21-3129749323-3213680375-2284605331-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4"
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.selectedEngine: "Facemoods Search"
O3 - HKU\S-1-5-21-3129749323-3213680375-2284605331-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
 
:Files
C:\Users\Ewa\AppData\Local\Microsoft\Windows\2983
C:\Users\Ewa\AppData\Roaming\hellomoto
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchddr.xml
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Uruchom AdwCleaner i zastosuj Delete.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 2.

 

 

 

.

[martha]

Dziękuje, oto nowe logi:

OTL.Txt

AdwCleanerS1.txt

[picasso]

Zadania wykonane. Kolejna partia czynności:

 

1. Mini poprawka na drobnostki. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll File not found
[2012-01-24 22:32:44 | 000,460,624 | ---- | C] () -- C:\Users\Ewa\AppData\Local\promo.exe

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Na wszelki wypadek zrób jeszcze skanowanie w Malwarebytes Anti-Malware.

 

 

.

[martha]

Wszystko wykonane, skan nie wykrył żadnych infekcji.

Jeszcze raz bardzo dziękuję za pomoc!

[picasso]

Na zakończenie wykonaj aktualizacje tych aplikacji:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Google Chrome" = Google Chrome

 

Szczegóły aktualizacyjne: KLIK.

 

 

.