Polska policja blokuje twój komputer

[kubisz (Kubisz88)]

Witam

również ja padłem ofiara tego wirusa

poniżej zamieszczam logi i czekam na pomoc

OTL http://wklej.org/id/876618/

Extras http://wklej.org/id/876617/

pozdrawiam

[Atis]

Odinstaluj Babylon toolbar on IE i gry Toolbar.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-11-07 08:32:54 | 000,000,000 | —D | M] (gry Community Toolbar) – C:\Documents and Settings\XPG\Dane aplikacji\Mozilla\Firefox\Profiles\lpmmf6o8.default\extensions{8532a8b7-c06a-41bb-936a-8ce73e4711ed} [2012-04-30 11:51:22 | 000,000,909 | ---- | M] () – C:\Documents and Settings\XPG\Dane aplikacji\Mozilla\Firefox\Profiles\lpmmf6o8.default\searchplugins\conduit.xml [2012-06-02 10:58:17 | 000,002,313 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O4 - Startup: C:\Documents and Settings\XPG\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-21 11:09:16 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-21 19:25:03 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-11-21 11:09:18 | 000,001,032 | ---- | M] () – C:\Documents and Settings\XPG\Menu Start\Programy\Autostart\ctfmon.lnk [2012-10-17 08:47:05 | 000,000,000 | —D | M] – C:\Documents and Settings\XPG\Dane aplikacji\Yquqib [2012-10-17 08:47:06 | 000,000,000 | —D | M] – C:\Documents and Settings\XPG\Dane aplikacji\Houlra [2012-11-17 10:21:40 | 000,000,000 | —D | M] – C:\Documents and Settings\XPG\Dane aplikacji\Atubke :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[kubisz (Kubisz88)]

raport z usuwania http://wklej.org/id/876673/

log skanuj OTL.Txt http://wklej.org/id/876680/

proszę o dalsze instrukcję

pozdrawiam

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU.DEFAULT…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU.DEFAULT…\SearchScopes,DefaultScope = IE - HKU\S-1-5-18…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-18…\SearchScopes,DefaultScope = IE - HKU\S-1-5-19…\SearchScopes,DefaultScope = IE - HKU\S-1-5-20…\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-1292428093-813497703-682003330-1003…\SearchScopes,DefaultScope = FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “gry Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2417076&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “gry Customized Web Search” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?ctid=CT2417076&SearchSource=13” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2417076&SearchSource=2&q=” O3 - HKU\S-1-5-21-1292428093-813497703-682003330-1003…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O4 - HKU\S-1-5-21-1292428093-813497703-682003330-1003…\RunOnce: [Report] C:\AdwCleaner[s1].txt () [2012-11-21 20:43:46 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.