Wirus Weelsof (Policja Cyber...) zablokowała komputer:(

[maniek22]

Witam.

Mam następujący problem po uruchomieniu komputera wyskakuje strona o zablokowanym komputerze. Zostanie ona odblokowana po wpłacie 200 zł.

Doczytałem że jest to wirus.

Proszę o poradę jak go usunąć

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\GOK\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\searchplugins\conduit.xml
C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\searchplugins\daemon-search.xml
C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\searchplugins\startsear.xml
C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\searchplugins\winamp-search.xml
C:\Program Files\mozilla firefox\searchplugins\v9.xml
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1324053609_968687
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1324053609_968687
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=af4dbb27-1438-11e1-bd9a-0017c41639fe&q={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\CTSVCCDA.EXE -- (Creative Service for CDROM Access)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\PfModNT.sys -- (PfModNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nmwcdnsu.sys -- (nmwcdnsu)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\mafwboot.sys -- (MAFWBOOT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.SYS -- (FsUsbExDisk)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (EverestDriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\deltafw.sys -- (DELTAFW)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, blokada zniknie.

 

2. Otwórz Firefox i w Dodatkach odinstaluj Conduit Engine, free-downloads.net Community Toolbar, VshareComplete, Winamp Toolbar. Przez Panel sterowania odinstaluj adware vShare.tv plugin 1.3.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

[maniek22]

w załączniku najnowsze logi:

PS. doszedł dodatkowy problem.

Właśnie zauważyłem że w moim lapku nie widzi CD-romu

AdwCleanerS1.txt

OTL.Txt

[picasso]

Wymagane poprawki pod kątem adware. W Firefox nadal śmieci. AdwCleaner nie ruszył preferencji Firefox.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\extensions\{3697b17c-b572-4862-a5e6-7f922c0f3403}
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Przeprowadź radykalny reset pliku preferencji Firefox. Zamknij Firefox (nie może być uruchomiony) i przenieś na Pulpit poniższy plik:

 

C:\Documents and Settings\GOK\Dane aplikacji\Mozilla\Firefox\Profiles\g2xie64v.default\prefs.js

 

Uruchom ponownie Firefox, a stworzy on nowy czysty prefs.js. Ręcznie ustaw w opcjach takie rzeczy jak np. strona startowa, przeinstaluj używane rozszerzenia.

 

3. Zrób nowy log OTL, ale go ogranicz: tylko opcję Rejestr ustaw na Użyj filtrowania, wszystkie inne opcje na Brak + szukanie plików na Żadne, klik w Skanuj.

 

 

Właśnie zauważyłem że w moim lapku nie widzi CD-romu

 

CD-ROM nie jest widziany na poziomie BIOS czy na poziomie Windows? W Windows Start > Uruchom > devmgmt.msc, czy widać urządzenie CD-ROM i jaki ewentualnie błąd zwraca?

 

 

 

.

[maniek22]

Najnowszy log:

a co do CD-ROM to nie jest już widziany na poziomie BIOSu

OTL.Txt

[picasso]

Zrobione. Zakończ prawidłowo temat:

 

1. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj wyliczone poniżej aplikacje: KLIK. Log notuje wersje:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java™ 6 Update 24
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1.3 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE) ----> odinstaluj
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Mozilla Firefox 16.0 (x86 pl)" = Mozilla Firefox 16.0 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

 

a co do CD-ROM to nie jest już widziany na poziomie BIOSu

 

Sprawa sprzętowa, do działu Hardware.

 

 

.

[maniek22]

Wielkie dzięki za pomoc.

Pozdrawiam