_klark
2 Grudzień 2012 00:29
#1
Witam, dopadło mnie również, cyberprzestępczość polska policja 300zł., proszę o pomoc w odblokowaniu. Wcześniej przed blokadą bardzo długo się uruchamiał i strony również wolno wchodziły.
pozdrawiam _klark
otl http://wklejto.pl/140408
extrashttp://wklejto.pl/140409
gmer http://wklejto.pl/140410
Acorus
2 Grudzień 2012 08:47
#2
Odinstaluj Search-Results Toolbar.Dałeś 2 extras.Pokaż OTL.txt
_klark
2 Grudzień 2012 15:29
#3
Acorus
2 Grudzień 2012 15:44
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | System | Stopped] – C:\WINDOWS\system32\drivers\uultamwc.sys – (uultamwc) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbfake.sys – (hwusbfake) FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2481033&SearchSource=2&q= ” [2012-11-03 17:30:17 | 000,000,000 | —D | M] (Search-Results Toolbar) – C:\Documents and Settings\alfa\Dane aplikacji\Mozilla\Firefox\Profiles\zdelxt1f.default\extensions{f34c9277-6577-4dff-b2d7-7d58092f272f} [2012-07-09 09:09:35 | 000,002,299 | ---- | M] () – C:\Documents and Settings\alfa\Dane aplikacji\Mozilla\Firefox\Profiles\zdelxt1f.default\searchplugins\askcom.xml [2012-11-04 00:19:43 | 000,000,915 | ---- | M] () – C:\Documents and Settings\alfa\Dane aplikacji\Mozilla\Firefox\Profiles\zdelxt1f.default\searchplugins\conduit.xml [2012-11-03 17:29:29 | 000,002,687 | ---- | M] () – C:\Documents and Settings\alfa\Dane aplikacji\Mozilla\Firefox\Profiles\zdelxt1f.default\searchplugins\Search_Results.xml O2 - BHO: (DataMngr) - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\Program Files\Search Results Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media Inc) O2 - BHO: (Search-Results Toolbar) - {f34c9277-6577-4dff-b2d7-7d58092f272f} - C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC) O3 - HKLM…\Toolbar: (Search-Results Toolbar) - {f34c9277-6577-4dff-b2d7-7d58092f272f} - C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC) O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-466928934-2730021510-186637163-1005…\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O4 - HKLM…\Run: [] File not found [2012-11-04 00:16:42 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Ustawienia lokalne\Dane aplikacji\Conduit [2012-10-27 20:42:02 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Dane aplikacji\Xyofb [2012-10-27 20:42:02 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Dane aplikacji\Ocyv [2012-10-27 20:42:02 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Dane aplikacji\Irafa [2012-11-30 21:58:18 | 000,000,800 | ---- | C] () – C:\Documents and Settings\alfa\Menu Start\Programy\Autostart\runctf.lnk [2012-11-30 21:57:25 | 095,023,320 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
_klark
2 Grudzień 2012 16:29
#5
Acorus
2 Grudzień 2012 17:19
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL [2012-11-03 23:21:00 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Dane aplikacji\searchresultstb [2012-11-03 17:30:07 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Dane aplikacji\ilividtoolbarguid [2012-11-03 17:25:58 | 000,000,000 | —D | C] – C:\Documents and Settings\alfa\Ustawienia lokalne\Dane aplikacji\iLivid :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
_klark
2 Grudzień 2012 18:46
#7
Wszystko wróciło do normy , bardzo dziękuję. Gratuluję znajomości zagadnienia.
Mam jeszcze uprzejme zapytanie, ponieważ od momentu włączenia lapka do chwili otwarcia się przeglądarki upływa jakieś 4 min. hmm trochę długo, czy można to nieco przyspieszyć? może mógłbym z czegoś zrezygnować ?
Jakimś trafem pojawiły się w logu Olt wpisy z 2013 roku są to pozycje 603, 604 oraz 497-503 ,czy one nie będą przeszkadzać?
Wszystkie polecenia do momentu przywracania systemu zostały wykonane.
Przesyłam logi na ewentualność przyspieszenia startu.
Olt http://wklejto.pl/140507
Extras http://wklejto.pl/140510