Cyberprzestępczość - następny zablokowany

[xmati5]

Klasyka PC zablokowany ... proszę o pomoc

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\pc\AppData\Roaming\chrtmp
C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
C:\Windows\SysWow64\SysInfo_6.dll
 
:OTL
O3 - HKLM\..\Toolbar: (V9-ToolBar) - {742E70CF-7770-412d-86CB-230B322E807C} - C:\Windows\SysWOW64\v9-toolbar.dll (FOF_SILENT Beijing Elex Technology Co., Ltd)
O3 - HKU\S-1-5-21-1495441711-3045113178-1972525448-1002\..\Toolbar\WebBrowser: (V9-ToolBar) - {742E70CF-7770-412D-86CB-230B322E807C} - C:\Windows\SysWOW64\v9-toolbar.dll (FOF_SILENT Beijing Elex Technology Co., Ltd)
O4 - HKLM..\RunServices: [FEELitDeviceManager] C:\Windows\system32\FEELitDM.exe File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie.

 

2. W Firefox w Dodatkach odinstaluj adware OneClickDownloader, v9 Toolbar.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[xmati5]

Trochę się pogubiłem ... Skrypt wykonałem, log od niego mam. Później usunąłem OneClickDownloader, nie znalazłem za to w dodatkach v9 Toolbar. Zrobiłem nowy log, ale co z tym adwcleanerem ?

[picasso]

Przepraszam, omyłkowo wkleiłam nie tę informację co należy. Już poprawione.

[xmati5]

wrzucone, ale dalej nie wiem co z tym v9

11082012_182900.txt

OTL.Txt

[picasso]

Co do v9 w Firefox, to nadal log to pokazuje. W Internet Explorer też są jeszcze odpadki. Poprawki:

 

1. Na Twojej liście zainstalowanych jest 1ClickDownloader. Odinstaluj.

 

2. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (V9BHOLoader) - {4DE0953E-490E-4D6F-BDDA-0516C372F3AF} - C:\Windows\SysWOW64\v9loader.dll (Beijing Elex Technology Co., Ltd)
 
:Files
C:\Users\pc\AppData\Roaming\mozilla\firefox\profiles\mj535s57.defaultextensions\{B9B0457A-1DA5-4578-B9D3-984A5E9808B0}.xpi
C:\Windows\SysWOW64\v9-toolbar.dll

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu. Gdy program ukończy pracę, uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej oprogramowanie: KLIK. Wg Twojego raportu są zainstalowane wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{8727531E-6C58-4852-A90B-39CF45E269A9}" = OpenOffice.org 3.2
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

Stare Adobe, Java i Silverlight odinstaluj przed instalacją najnowszych.

 

 

.

[xmati5]

Adobe, Java i Silverlight rozumiem, ale OpenOffice.org 3.2 i Adobe Reader 9.5.1 też ?

[picasso]

Adobe = wszystkie wystąpienia, czyli i Adobe Reader 9.5.1 ... A OpenOffice.org wystarczy nakładkowo zaktualizować.