Komputer zablokowany - UKASH

mf24 · 9 Sierpień 2012 10:56

Witam. Mam zablokowany dostęp do komputera. Widzę, że ostatnio wątków przybyło na ten temat, więc mam nadzieje, że pomożecie. Przy uruchamianiu pokazuje się banner na cały ekran - nie można nic zdziałać. Jedynie tryb awaryjny. Pozdrawiam

http://www.wklejto.pl/130821 [OTL]

http://www.wklejto.pl/130822 [Extras]

spandaupol · 9 Sierpień 2012 12:06

Proszę odinstalować

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=pbr IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=pbr IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=97 … 469aa6c&q= IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=pbr IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=pbr IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=97 … 469aa6c&q={searchTerms} IE - HKCU…\SearchScopes{E828EA07-C1B3-40D1-9ACC-0867C912F44C}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=5e59d84f000000000000e0ca940d6852 FF - prefs.js…browser.startup.homepage: “http://www.v9.com/?utm_source=b&utm_medium=pbr” O4 - HKCU…\Run: [Microsoft Windows Manager] C:\Users\Kijana_9\M-10-6897-8685-3464\winmgr.exe () O4 - HKCU…\Run: [secproc_isv] C:\Users\Kijana_9\AppData\Local\Microsoft\Windows\3388\secproc_isv.exe () :Files C:\Users\Kijana_9\M-10-6897-8685-3464 C:\Users\Kijana_9\AppData\Local\Microsoft\Windows\3388 C:\Users\Kijana_9\AppData\Roaming\hellomoto C:\Users\Kijana_9\AppData\Roaming\Babylon C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

mf24 · 9 Sierpień 2012 16:28

Usunąłem wszystko z wyjątkiem “Skype Toolbars”, ponieważ w trybie awaryjnym wyskakiwał błąd, natomiast po wykonaniu skryptu usunięcie przebiegło prawidłowo.

http://www.wklejto.pl/130871 [OTL-po usunięciu]

http://www.wklejto.pl/130872 [OTL- skan]

Pozdrawiam.

spandaupol · 10 Sierpień 2012 07:35

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum

Wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum

mf24 · 10 Sierpień 2012 08:30

Skanowanie trwa. Jak coś to logi dodam po zakończeniu.

http://www.wklejto.pl/130910 [ADW Cleaner]

http://www.wklejto.pl/130923 [Mbam-log]

Mam jeszcze jeden komputer kolegi z takim problemem. Prosze o pomoc. Pozdrawiam

http://www.wklejto.pl/130914 [OTL]

http://www.wklejto.pl/130915 [Extras]

spandaupol · 10 Sierpień 2012 11:01

Jeśli chodzi o Twój komputer to proszę odinstalować AdwCleanera - opcja Uninstall.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

mf24 · 10 Sierpień 2012 13:33

http://www.wklejto.pl/130969 [ADWcleaner]

http://www.wklejto.pl/130966 [OTL z usuwania]

http://www.wklejto.pl/130968 [OTL nowy skan]

spandaupol · 11 Sierpień 2012 07:41

Odinstaluj AdwCleanera - opcja Uninstall

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/idg/idg_1328458755_974207 IE - HKLM…\SearchScopes{21548425-FDE6-419B-8B2E-959C96A31244}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=00 … 3cd0408&q={searchTerms} IE - HKLM…\SearchScopes{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=00 … 3cd0408&q={searchTerms} IE - HKLM…\SearchScopes{C7A2D02C-1D37-4A56-B10C-F66A9867D9CD}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKLM…\SearchScopes{F7A32CC7-D3B2-416F-A19E-C7666FB7F217}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330335578_109833 IE - HKCU…\SearchScopes{E90390BA-2106-4F17-821C-D90D12A9C675}: “URL” = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms} O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. :Files C:\Program Files\mozilla firefox\searchplugins\v9.xml :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes (link do programy w poście powyżej). Jak program coś wykryje pokaż raport na forum