Twój komputer został zablokowany, departament policji

[mariopuzo]

Przepraszam za “niedozwolone podpięcie”.

Blokada komputera jest w chwili obecnej w zasadzie całkowita i mogę co najwyżej wykorzystać tryb awaryjny z wierszem poleceń, system WinXP.

logi

OTL - http://wklej.org/id/933188/

extras - http://wklej.org/id/933189/

z góry dziękuję za pomoc.

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbdev.sys – (hwusbdev) IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_nocpc_3812_1&babsrc=SP_ss&mntrId=0696851c000000000000001f3cccb73f IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = https://isearch.avg.com/search?cid={1F0972CA-04EF-4C2F-BDB8-F15D481EA51A}&mid=ae33ebaa343447d09c75d168c02f1d86-7ef92abc4a7e70dabfa4f7ce33f56c74e8e55bca〈=pl&ds=ac011&pr=sa&d=2012-09-19 09:46:03&v=12.2.5.34&sap=dsp&q={searchTerms} O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\BACHNI~1\USTAWI~1\Temp\olhrwef.exe File not found O4 - HKCU…\Run: [LonelyWalker] C:\Documents and Settings\Błachnio Roman\Dane aplikacji\Microsoft\Windows\uaccache.exe () O20 - HKCU Winlogon: Shell - (C:\RECYCLER\S-1-5-21-5899411305-4277553782-168604024-6983\MsMxEng.exe) - File not found :Files C:\Documents and Settings\Błachnio Roman\wgsdgsdgdsgsd.exe C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js C:\Documents and Settings\Błachnio Roman\Menu Start\Programy\Autostart\runctf.lnk RECYCLER /alldrives :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters] “ServiceDll”=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll" [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[mariopuzo]

dzięki za odpowiedź

tu raport http://wklej.org/id/933691/

a tu nowy skan http://wklej.org/id/933689/

[Atis]

Możesz uruchomić w normalnym trybie. Odinstaluj SpyHunter i AVG Security Toolbar.

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. :Files C:\WINDOWS\tasks\SpyHunter*.job C:\Documents and Settings\Błachnio Roman\wgsdgsdgdsgsd.exe

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[mariopuzo]

Malwer znalazł 20 infekcji i je wszystkie usunął poniżej log z OTL po wszystkich czynnościach.

http://wklej.org/id/933922/

chyba powinno być OK. Jeszcze raz serdecznie dziękuję.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) O4 - HKLM…\Run: [ROC_ROC_NT] “C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT File not found O4 - HKCU…\Run: [ares] “C:\Program Files\Ares\Ares.exe” -h File not found :Files C:\WINDOWS\System32\drivers\etc\hosts.ics

Kliknij Sprzątanie i to wszystko.

[mariopuzo]

Wielkie dzięki.