Kopmputer został zablokowany

[Studich (Dangym)]

Witam.

Bardzo proszę o pomoc. Za pomocą Otl uzyskałem pliki, które ponoć mogą pomóc w usunieciu wirusa ale nie umiem ich dołączyć do tej wiadomości;)

http://www.wklej.org/id/865366/

http://wklej.org/id/865367/

dziękuję

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM…\SearchScopes{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 IE - HKCU…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKCU…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110812&user_guid=B7E3C9AF0E1B43CCB952F8C9C6A23582&machine_id=9d3972ef66d61735ac3481b5c36532d8&browser=IE&os=win&os_version=6.1-x64-SP0&iesrc={referrer:source} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=40f18d430000000000001a4bd65afb0f IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} IE - HKCU…\SearchScopes{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) :Files C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Studich (Dangym)]

“Użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum.”

czyli muszę ściągnąć program adwCleaner i włączyć jakąś funkcję delete?

“Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu”

log -tzn., ze jeszcze raz mam zamieścić pliki otl i extras?

– Dodane 08.11.2012 (Cz) 12:18 –

Wykonanie skryptu

http://www.wklej.org/id/865405/

– Dodane 08.11.2012 (Cz) 12:25 –

adwcleaner

http://www.wklej.org/id/865409/

– Dodane 08.11.2012 (Cz) 12:40 –

Otl

http://www.wklej.org/id/865414/

Extras

http://www.wklej.org/id/865415/

Czy jeszcze mam coś zrobić?

Pozdrawiam

[spandaupol (Spandau)]

Uruchom AdWCleaner’a wybierz opcje Uninstall

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM…\Run: [Freecorder FLV Service] “C:\Program Files (x86)\Freecorder\FLVSrvc.exe” /run File not found O4 - HKLM…\Run: [ROC_ROC_NT] “C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT File not found O4 - HKCU…\Run: [Rubin] C:\Users\user\AppData\Local\Rubin\rubin.exe silent File not found :Files C:\Users\user\AppData\Roaming\Babylon

Klikasz na Wykonaj skrypt. Nie będzie restartu, raport z usuwania pokaż na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji odhacz okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.