Komputer zablokowany przez Policje -Wind XP

[dzejmsss (Directs777)]

Czesć witam wszystkich , oczywiscie zablokowany mam komputer przez policje prosze o pomoc :

skan OTL

http://wklej.to/AsZdH

skan Extras

http://wklej.to/AL7nF

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKCU…\Run: [blockAds] File not found O4 - HKCU…\Run: [TransparentIcons] File not found O4 - HKCU…\Run: [TransTask] File not found O4 - HKCU…\Run: [Tweak-XP] File not found [2012-12-29 21:33:41 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-12-29 16:23:27 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-12-29 16:23:26 | 000,003,015 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.js [2012-12-29 16:23:26 | 000,000,790 | ---- | M] () – C:\Documents and Settings\DK\Menu Start\Programy\Autostart\runctf.lnk [2012-12-29 16:23:23 | 000,233,472 | ---- | M] (Microsoft Corporation) – C:\Documents and Settings\DK\wgsdgsdgdsgsd.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[dzejmsss (Directs777)]

raport z usuwania

http://wklej.to/drHDA

Extras

http://wklej.to/LNyTz

OTL

http://wklej.to/Ph8RQ

Po włączeniu kompa pokazuje sie pusty pulpit bez ikon

[Acorus]

Odinstaluj AVG Security Toolbar,DAEMON Tools Toolbar,uTorrentControl2 Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\gdrv.sys – (gdrv) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys – (catchme) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.0.0.7\AVG Secure Search_toolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (uTorrentControl2 Toolbar) - {687578B9-7132-4A7A-80E4-30EE31099E03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.) O4 - HKLM…\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () O8 - Extra context menu item: Block frame with Ad Muncher - http://www.admuncher.com/request_will_b … u_ie_frame File not found O8 - Extra context menu item: Block image with Ad Muncher - http://www.admuncher.com/request_will_b … u_ie_image File not found O8 - Extra context menu item: Block link with Ad Muncher - http://www.admuncher.com/request_will_b … nu_ie_link File not found O8 - Extra context menu item: Don’t filter page with Ad Muncher - http://www.admuncher.com/request_will_b … ie_exclude File not found O8 - Extra context menu item: Report page to the Ad Muncher developers - http://www.admuncher.com/request_will_b … _ie_report File not found :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[dzejmsss (Directs777)]

reasumujac… komunikat o zablokowanym komputerze juz nie wyswietla sie ale po uruchomieniu systemu zarowno w trybie normalnym jak i awaryjnym ikony pulpitu nie pojawiaja sie , menadzer urzadzen nie dziala , nic nie dziala … jedynym wyjsciem jest chyba format bo dane sobie juz poprzenosiłem , dzieki za próbe pomocy bardzo

[Atis]

W ostatnim logu nadal widać składniki trojana.

SRV - [2012-12-29 16:23:21 | 000,233,472 | ---- | M] (Microsoft Corporation) [Auto | Stopped] – C:\Documents and Settings\DK\Ustawienia lokalne\Temp\wpbt0.dll – (winmgmt)

Pobierz plik FIX:

http://sendfile.pl/251534/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal

Wklej i kliknij Wykonaj skrypt:

:Files C:\Documents and Settings\DK\Ustawienia lokalne\Temp\wpbt0.dll :Commands [emptytemp]

Pokaż raport i nowy log.

[dzejmsss (Directs777)]

wszystko juz działa tak jak nalezy , przeskanuje jeszcze komputer dobrymy programami przeciw trojanom / Dziekuje bardzo / Wszystkiego NAJ w Nowym Roku Zycze