Twój komputer został zablokowany - UKASH

[lukas007.1994]

Witam. Jestem nowym użytkownikiem forum, także proszę o wyrozumiałość.

Mam ten sam problem. Komputer skanowałem Avastem.

Bardzo proszę o pomoc.

Logi z OTL:

OTL.Txt: http://wklej.to/i1ZZi

Extras.Txt: http://wklej.to/omLPj

[Atis]

Odinstaluj jeden program antywirusowy, bo jednocześnie działa Avast i Norton.

Odinstaluj:

RelevantKnowledge

McAfee Security Scan Plus

Contextual Tool Extrafind

Babylon toolbar on IE

LiveVDO plugin

StartNow Toolbar

SweetIM Toolbar for Internet Explorer

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKCU…\Run: [Java] %APPDATA%\Microsoft\jusched.exe File not found F3:64bit: - HKCU WinNT: Load - (C:\Users\UKASZI~1\AppData\Local\Temp{17286~1.EXE) - File not found F3 - HKCU WinNT: Load - (C:\Users\UKASZI~1\AppData\Local\Temp{17286~1.EXE) - File not found [2012-08-04 11:02:28 | 000,000,294 | ---- | M] () – C:\user.js [2012-07-29 17:40:05 | 004,503,728 | ---- | C] () – C:\ProgramData\zak_lo0i7g.pad [2012-07-29 17:40:05 | 000,001,903 | ---- | C] () – C:\Users\Łukasz i Przemek\Desktop\ctfmon.lnk [2012-07-29 17:40:05 | 000,001,903 | ---- | C] () – C:\Users\Łukasz i Przemek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk :Files C:\Users\Łukasz i Przemek\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[lukas007.1994]

AdwCleaner[s1].txt: http://wklej.to/S6c6G

OTL.Txt: http://wklej.to/nbgax

Nowy raport: http://wklej.to/Use8J

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=c2 … a32e5b8&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://www.ddlstart.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=750&product_id=872&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.5.0&install_country=PL&install_date=20120712&user_guid=5129AF83276D4BF0B28EEE5AFB08054B&machine_id=a3a1ad6c9fedc30a3339013d43daa76d&browser=FF&os=win&os_version=6.1-x64-SP0&q=” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Web Search” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Web Search” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=2&cf=c26e7000-5e56-11e1-884e-9ff6ca32e5b8” O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. [2012-08-04 11:02:09 | 000,000,000 | —D | C] – C:\Users\Łukasz i Przemek\AppData\Local\Babylon [2012-08-04 11:02:08 | 000,000,000 | —D | C] – C:\Users\Łukasz i Przemek\AppData\Roaming\Babylon :Files C:\Users\Łukasz i Przemek\AppData\Local\setup.exe C:\Users\Łukasz i Przemek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

Odinstaluj starą wersję programu:

JavaFX 2.1.0

Java 6 Update 29

Java 7 Update 4

Adobe Reader 9.1

Później zainstaluj:

Internet Explorer 9

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[lukas007.1994]

Wszystko w porządku.

Dzięki za pomoc.

– Dodane 15.08.2012 (Śr) 10:38 –

Dzisiaj rano na drugi komputer wkradł się ten sam wirus.

Proszę o pomoc.

Logi z OTL:

OTL.txt: http://wklej.to/nddzY

Extras.txt: http://wklej.to/mcTGm