Komputer zablokowany "Cyberprzestępczość"

[Ruzii]

Witam, tak jak w temacie komputer został zaatakowany przez wirusa. Poprzez wiersz poleceń w trybie awaryjnym uruchomiłem program OTL. Wyniki zamieszczam w załącznikach.

Proszę o pomoc i z góry dziękuję

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=d64b5ed2-3bd9-11e1-93e5-0022154c2961"
IE - HKLM\..\SearchScopes\{AB79D3B4-AEDB-428a-B504-BAC00521A1C7}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=d64b5ed2-3bd9-11e1-93e5-0022154c2961&q={searchTerms}"
O3 - HKLM\..\Toolbar: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKLM\..\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare Plugin / vShare.tv plugin 1.3

 

Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Ruzii]

Po wykonaniu skryptu i zresetowaniu komputera pozostał tylko czysty pulpit bez możliwości zrobienia czegokolwiek i przejścia do Panelu sterowania. Co z tym trzeba zrobic?

[Landuss]

Wykonaj nowe logi ze skanowania z OTL.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso