Ukash Zablokowany komputer!

[Elvira]

Ratunku!!!!!!!!!!!!!!

 

 

Co dalej?

OTL (2).Txt

Extras (2).Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\massfilter.sys -- (massfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Elwira\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http: //search.bearshare.com/webResults.html?src=ieb&q={searchTerms}
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http: //mystart.incredimail.com/?search={searchTerms}&loc=search_box
IE - HKCU\..\SearchScopes\{FD2C1D16-0419-4109-AC3E-A37BD9BD4530}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=AWR&o=1955&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^A17&apn_dtid=^YYYYYY^YY^PL&apn_uid=6dd0ebe1-5633-497b-b2d7-8574407c0c69&apn_sauid=72C9D218-83C6-4EFA-AD10-9DCDDB8780C1&
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..keyword.URL: "http://mystart.incredimail.com/?loc=ff_address_bar&search="
[2011-11-17 20:25:44 | 000,002,333 | ---- | M] () -- C:\Users\Elwira\AppData\Roaming\Mozilla\Firefox\Profiles\mouqrmal.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O4 - HKCU..\Run: [WinSyncProviders] C:\Users\Elwira\AppData\Local\Microsoft\Windows\3323\WinSyncProviders.exe ()
 
:Files
C:\Users\Elwira\AppData\Local\Temp*.html
C:\Users\Elwira\AppData\Roaming\hellomoto
C:\Users\Elwira\AppData\Local\Microsoft\Windows\3323
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Elvira]

Dziękuję Najlepsze życzenia z Okazji Urodzin

[Landuss]

Ja również dzięki za życzenia , ale jeszcze nie wykonałaś nowych logów ze skanu:

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Elvira]

Ja również dzięki za życzenia , ale jeszcze nie wykonałaś nowych logów ze skanu:

 

Nie zrobiłam, bo walczyłam z tym wirusem przez cała noc, zaraz po napisaniu posta, udało mi się odblokować kopma za pomocą spec skanera i teraz po prostu nie wiem czy mam zrobić nowe logi

[Landuss]

Tak należy to wykonać mimo wszystko.

Edytowane 16 Sierpnia 2012 przez picasso
16.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso