Twój komputer został zablokowany

[wiciu]

Witam, problem już dobrze znany na forum dotknął i mnie. Dzisiaj rano przeglądając strony ukazała mi się blokada, po restarcie komputer niby wszystko ok. Ale wole dmuchać na zimne.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=20&systemid=2&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=20&systemid=2&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000\..\URLSearchHook: {32b29df0-2237-4370-9a29-37cebb730e9b} - No CLSID value found
IE - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100480&babsrc=SP_ss&mntrId=faf69fe7000000000000406186e3e3b5"
IE - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000\..\SearchScopes\{1589B62A-F6F4-4425-A787-8145C8AB4D97}: "URL" = "http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms}"
IE - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=20&systemid=2&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000\..\SearchScopes\{FF17A2C0-77F6-4304-9F60-44FD20CA2C9F}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=NRO&o=101913&src=kw&q={searchTerms}&locale=&apn_ptnrs=EW&apn_dtid=YYYYYYYYPL&apn_uid=9C25FE74-24F3-4328-AAA7-186C95D0EB73&apn_sauid=87C68A77-AB8E-4884-B4AB-F00B9C77ACEA"
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKU\S-1-5-21-2532556253-1352413727-2582800213-1000..\Run: [Wisdom-soft ScreenHunter 6.0 Free] 0 File not found
O4 - Startup: C:\Users\dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Media Player.lnk =  File not found
[2011-12-25 10:00:28 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Babylon
[2011-12-25 10:09:07 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\OpenCandy
 
:Files
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2532556253-1352413727-2582800213-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[wiciu]

Proszę bardzo.

OTL.Txt

[Landuss]

To by było tyle z usuwania. Wykonaj jeszcze zakończenie:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.2 - Polish

"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[wiciu]

Wielkie dzięki.