Komputer został zablokowany z powodu naruszenia prawa polskiego Windows 7

[marta2402]

Witam,

mój komputer został zablokowany jak w tytule, prosze pomoc

 

Windows 7 64x SP1

 

Dziękuję.

Extras.Txt

OTL.Txt

[picasso]

Infekcja czymś już została naruszona, brak skrótu startowego LNK, na dysku są tylko luźne już nie uruchamiane pliki. Czyli doczyszczamy to plus adware:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\lsass.exe
C:\ProgramData\avaj.pad
C:\Users\Marta\Desktop\Search the Web.url
C:\Users\Marta\Desktop\Continue SweetIM Installation.lnk
C:\Users\Marta\AppData\Roaming\Babylon
 
:OTL
IE - HKU\S-1-5-21-3952419020-1898656452-2196364080-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=7c15bb1e000000000000d6df9afbaa07"
IE - HKU\S-1-5-21-3952419020-1898656452-2196364080-1001\..\SearchScopes\{427DFA6B-603D-4E36-B643-1A64EBF61B53}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=EE2F491D-79E0-45A2-BDD9-DC867B6C8F05&apn_sauid=27789F76-A194-4914-AC1F-540DD6ACA823"
O4 - HKLM..\Run: []  File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Wyjdź z Trybu awaryjnego.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar + Ask Toolbar Updater.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

Edytowane 17 Listopada 2012 przez picasso
17.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso