Komputer został zablokowany z powodu naruszenia prawa polskiego - UKASH pomóżcie

[derailed]

pomóżcie w pozbyciu się tego czegoś.

 

logi w załącznikach

 

z góry dziękuje

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - SOFTWARE\Classes\CLSID\{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}\InprocServer32 File not found
IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = "http://127.0.0.1:4664/search&s=FlgnwwIC15Ubnh0h3hZiTtwGBnA?q={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q="
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
O4 - HKLM..\Run: [sqlncli] C:\Documents and Settings\misiek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\175\sqlncli.exe ()
O4 - HKCU..\Run: [RegistryKey] C:\WINDOWS\system32\WindowsRegisterySystem.exe File not found
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\swumx20.sys -- (SWUMX20)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lte_net.sys -- (lte_net)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lte_dev.sys -- (lte_dev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lte_ctrl.sys -- (lte_ctrl)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipwltesw.sys -- (ipwltesw)
 
:Files
C:\Documents and Settings\misiek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\175
C:\Documents and Settings\misiek\Dane aplikacji\hellomoto
C:\Documents and Settings\All Users\Dane aplikacji\F4D55F3E00056AFC000078FF0CDF108C
C:\Documents and Settings\misiek\Dane aplikacji\PriceGong
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Vuze Remote Toolbar, Winamp Toolbar for Internet Explorer, Winamp Toolbar for Firefox. Otwórz Firefox i w Dodatkach odinstaluj Vuze Remote Community Toolbar.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[derailed]

Dziękuje za pomoc

[picasso]

Nie tak szybko. Zostałeś poproszony o dane:

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

.

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso