"Komputer Zablokowany Przez Prawo Polskie"

[Xane]

Proszę o pomoc :x

Obecnie siedzę na trybie awaryjnym, ale dziwie się, że Antywirus to przepuścił..

 

Wahh, ten tryb awaryjny.

Extras.Txt

OTL.Txt

[picasso]

EDIT: Załączniki dodane i widoczne. Przechodzimy do czyszczenia:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [spoolss] E:\Users\Konrad\AppData\Local\Microsoft\Windows\2178\spoolss.exe ()
O4 - HKCU..\Run: [ASRockXTU]  File not found
O4 - HKCU..\Run: [zASRockInstantBoot]  File not found
SRV - File not found [Auto | Stopped] -- E:\Program Files\DeviceVM\SmartView\SmartViewService.exe -- (SmartViewService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Garena Plus\Room\safedrv.sys -- (GGSAFERDriver)
 
:Files
E:\Users\Konrad\AppData\Local\Microsoft\Windows\2178
E:\Users\Konrad\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj aplikację Splashtop Connect IE. Powody: KLIK.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[Xane]

Oto logi.

 

Niestety, ten po włączeniu komputera to .log i nie mogę go wysłać, więc wrzucam tak.

 

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\spoolss deleted successfully.

E:\Users\Konrad\AppData\Local\Microsoft\Windows\2178\spoolss.exe moved successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ASRockXTU deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\zASRockInstantBoot deleted successfully.

Service SmartViewService stopped successfully!

Service SmartViewService deleted successfully!

File E:\Program Files\DeviceVM\SmartView\SmartViewService.exe not found.

Service GGSAFERDriver stopped successfully!

Service GGSAFERDriver deleted successfully!

File C:\Garena Plus\Room\safedrv.sys not found.

========== FILES ==========

E:\Users\Konrad\AppData\Local\Microsoft\Windows\2178 folder moved successfully.

E:\Users\Konrad\AppData\Roaming\hellomoto folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Konrad

->Temp folder emptied: 1151122890 bytes

->Temporary Internet Files folder emptied: 22586813 bytes

->Java cache emptied: 2993098 bytes

->FireFox cache emptied: 151051772 bytes

->Flash cache emptied: 22482 bytes

 

User: Public

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 1618992 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 27617833 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17833792 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 1 311,00 mb

 

 

OTL by OldTimer - Version 3.2.53.1 log created on 07102012_123429

 

Files\Folders moved on Reboot...

 

PendingFileRenameOperations files...

OTL.Txt

[picasso]

Niestety, ten po włączeniu komputera to .log i nie mogę go wysłać, więc wrzucam tak.

 

Na przyszłość: wystarczy zmiana nazwy pliku na *.TXT ...

 

 

Sprawa rozwiązana. Czynności końcowe w zakresie czyszczenia:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku kwarantannę z trojanem oraz sam OTL jako taki.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport. Jeśli nic, zmierzaj do:

 

4. Podstawy aktualizacyjne: KLIK. Wykaz wersji z Twojego systemu, m.in. brak stosownych łat Windows (SP1 + IE9):

 

Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java™ 7 Update 4
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-A90000000001}" = Adobe Reader 9
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

 

 

.