Weelsof-Komputer Zablokowany

[Chyziu]

Witam. Otóż mój problem polega na tym , że podczas startu komputera na całym ekranie pojawia mi się komunikat o zablokowaniu komputera. Piszę tam też że odblokują mi PC jak zapłacę im 300PLN. Czytałem o tym i wiem , że to Weelsof.Piszę z awaryjnego. Na dole załączniki.

OTL.Txt

Extras.Txt

[picasso]

Chyziu

 

Trzy duplikaty tematu (kosz), to ma kwalifikację na bana. Proszę wpoić sobie zasady działu: KLIK. Założenie nowego tematu nic nie pomoże, jeśli nie ma osoby, która udziela pomocy, lub ze względów czasowych nie może ona tego przeprowadzić. Powielenie tematu może też spowodować przesunięcie jego rozwiązania z premedytacją na dalszą pozycję.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [sppcomapi] C:\Documents and Settings\Chyziu\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4677\sppcomapi.exe ()
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe File not found
O4 - HKLM..\Run: [4StoryPrePatch] D:\gry\4Story\PrePatch.exe File not found
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\PicoPhone.lnk =  File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=112059&tt=171011_prot~171011_prot&babsrc=SP_ss&mntrId=7090431f0000000000008c89a56008c5"
IE - HKCU\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = "http://www.bigseekpro.com/search/browser/video2down/{51A41496-980D-484A-8154-07ABDFCC049C}?q={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933&SSPV=IENOSGBR"
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb143/?search={searchTerms}&loc=IB_DS&a=6PQw5zF43M&i=26"
 
:Files
C:\Documents and Settings\Chyziu\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4677
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912
C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto
C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ga5pnrhx.default\searchplugins\MyStart Search.xml
C:\Program Files\mozilla firefox\searchplugins\v9.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Odinstaluj adware:

- Przez Panel sterowani: Babylon toolbar on IE, BabylonObjectInstaller, Complitly, Deinstalator Strony V9, Incredibar Toolbar on IE, SVDownloader DB Toolbar Toolbar. Przy okazji możesz odinstalować też zbędny Akamai NetSession Interface.

- W menedżerze dodatków Firefox: Bcool, Complitly, Freecorder, incredibar.com, SVDownloader DB Toolbar Toolbar, TheBflix

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso