Twój komputer został zablokowany - pomocy

[akdpower]

Witam.

Kilka godzin temu na monitorze wyświetlił mi się komunikat jak w temacie i nic nie mogę zrobić. no chyba że zapłacę 400 zł grzywny. Poczytałem trochę i wszyscy radzą założyć nowy wątek, ponieważ każdy przypadek jest inny.

Mam zainstalowany Windows 7 Pro x64 sp1.

Poniżej logi z wszystkich programów. Mam nadzieję, że znajdzie się ktoś życzliwy kto poprowadzi mnie za rękę. Pozdrawiam

AdwCleaner_log

http://wklej.to/ppLg3

RSIT

http://wklej.to/cEHCu

OTL_txt

http://wklej.to/o6dG8

OTL_extras

http://wklej.to/mCHMR

[Atis]

Czy Eset i Malwarebytes nie wykrywają tego trojana?

A może w ogóle nie skanowałeś dysku?

Później odinstaluj stary Spyware Doctor 7.0.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2013-01-10 14:34:28 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2013-01-10 13:12:37 | 000,002,940 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.js [2013-01-10 13:12:37 | 000,001,058 | ---- | M] () – C:\Users\benitto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2013-01-10 13:12:37 | 000,000,159 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.reg [2013-01-10 13:12:37 | 000,000,068 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.bat [2013-01-10 13:12:33 | 000,197,896 | ---- | M] (Корпорация Майкрософт) – C:\Users\benitto\wgsdgsdgdsgsd.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[akdpower]

Próbowałem skanować ESETem ale w trybie awaryjnym skanował w wierszu poleceń i stał tak z godzinę bez reakcji.

O Malwarebytes zapomniałem. Puściłem szybkie skanowanie teraz i znalazł 7 zagrożeń. Po ich usunięciu monit nie pojawia się już przy starcie. Daję logo z działania Malwarebytes.

http://wklej.to/pmpGg

Spyware Doctor 7.0 usunięty. Mam pytanie czy wklejać skrypt w OTL i go wykonać?

[Atis]

Malwarebytes ładnie wykrył tego trojana.

Kliknij Usuń zazaczone i zatwierdź restart w celu dokończenia usuwania.

Później utwórz nowy log z OTL.

[akdpower]

Nowy log z OTL:

http://wklej.to/ujpud

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1856638591-3448267481-2420859606-1001…\SearchScopes{4A91280F-E913-42D6-9354-BDEEFFC78AF5}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=0a39f12900000000000000c0262b552e IE - HKU\S-1-5-21-1856638591-3448267481-2420859606-1001…\SearchScopes{E58E88EE-D85A-41D1-8112-B9269B0130D4}: “URL” = http://websearch.ask.com/custom/java/re … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000 O3 - HKU\S-1-5-21-1856638591-3448267481-2420859606-1001…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-1856638591-3448267481-2420859606-1001…\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Files C:\Users\benitto\AppData\Roaming\Ufumz C:\Users\benitto\AppData\Roaming\Ilvimu C:\Users\benitto\AppData\Roaming\Adtusu C:\Users\benitto\AppData\Roaming\Unvot C:\Users\benitto\AppData\Roaming\Oxvy C:\Users\benitto\AppData\Roaming\Biiby C:\ProgramData\dsgsdgdsgdsgw.js :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[akdpower]

zrobiłem wszystko tak jak napisałeś. Dziękuję bardzo za pomoc!