Policja żąda 300zł

[cadabra]

Wirus typu UKASH (Polska Policja Cyberprzestępczość) zablokował mi komputer.

Proszę o pomoc

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
 
:OTL
O3 - HKU\S-1-5-21-1143164779-3004184369-1353088342-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie. Opuszczasz Tryb awaryjny.

 

2. Odinstaluj zbędny McAfee Security Scan Plus (przemycony jako sponsor paczek Adobe).

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[cadabra]

Komputer odblokowany. Ślicznie dziękuję

OTL.Txt

[picasso]

Dlaczego log znów z Trybu awaryjnego? Kazałam go opuścić już po wykonaniu skryptu. Infekcja pomyślnie usunięta. Kończymy:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Odinstaluj stare Adobe i Java, zastąp najnowszymi wersjami, zaktualizuj Internet Explorer: KLIK. Wg raportu masz obecnie zainstalowane:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit (wtyczka dla Firefox)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll ()

 

I nie popełnij tego samego błędu co poprzednio, czyli przy pobieraniu Adobe odznacz instalację McAfee Security Scan Plus.

 

 

 

.

[cadabra]

Przepraszam za błędny log. I jeszcze raz dziękuję za pomoc.