Twój komputer został zablokowany

[Linoox (Esikovsky)]

Mam problem podobny co duża grupa osób, a więc wirus dotyczący naruszenia prawa

Oto moje skany:

OTL - http://wklej.org/id/793893/

Extras - http://wklej.org/id/793897/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4:64bit: - HKLM…\Run: [vsjitdebugger] C:\Users\OEM\AppData\Local\Microsoft\Windows\2741\vsjitdebugger.exe () O4 - HKLM…\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe () O4 - HKCU…\Run: [© Microsoft Real Time Media Stack] C:\Users\OEM\AppData\Local\Temp\System\mtvdemd.exe (Microsoft Corporation) O4 - HKCU…\Run: [Akamai NetSession Interface] C:\Users\OEM\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc) [2012-07-19 10:12:22 | 000,000,000 | —D | C] – C:\Users\OEM\AppData\Roaming\hellomoto :Files C:\Users\OEM\AppData\Local\Microsoft\Windows\2741 :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Linoox (Esikovsky)]

Po zrobieniu restartu błąd zniknął, a widziałem, że przy poprzednich wątkach, które dotyczyły tego samego problemu były następne kroki. Zatem czy jest konieczność kontynuowania działań czy można poprzestać skoro problem zniknął?

Załączam raporty:

OTL: http://wklej.org/id/793971/

Extras: http://wklej.org/id/793973/

Raport po restarcie: http://wklej.org/id/793975/

[fejku]

Linoox , u wszystkich po zrobieniu reboot’a błąd znikał. Następne kroki są konieczne, aby usunąć pozostałości

[Acorus]

Odinstaluj Akamai NetSession Interface,McAfee Security Scan Plus,StartSearch Toolbar 1.3,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=947bc0c3- … 266c649af7 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchgateway.net/search/ IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=94 … c649af7&q={searchTerms} IE - HKLM…\SearchScopes{1BBFFE78-DC72-4F3A-AF1C-FA2093F8372A}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchgateway.net/search/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=947bc0c3- … 266c649af7 IE - HKCU…\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=94 … c649af7&q={searchTerms} IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=5N&apn_dtid=YYYYYYYYPL&apn_uid=99F3CE35-36A6-4641-BD87-774D96F3F24A&apn_sauid=A216EB4F-44C3-47A2-B944-55D6A4CC694C IE - HKCU…\SearchScopes{1BBFFE78-DC72-4F3A-AF1C-FA2093F8372A}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} IE - HKCU…\SearchScopes{1D3FA1C8-DFD8-4B5C-B310-3F86000D109A}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=111434&tt=290312_bexdll&babsrc=SP_ss&mntrId=ee16a473000000000000b482fef3b808 IE - HKCU…\SearchScopes{2468F4AE-0F38-4B54-A069-EAD393BE06CD}: “URL” = http://rover.ebay.com/rover/1/4908-4461 … 4?satitle={searchTerms} IE - HKCU…\SearchScopes{7998E800-95F3-4D03-8373-BAFEEF7A7766}: “URL” = http://www.amazon.co.uk/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibauk-win7-ie-search-21&index=blended&linkCode=ur2 IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyOverride” = 127.0.0.1:9421; FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.defaultthis.engineName: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Web Search” [2011-07-01 13:46:00 | 000,002,569 | ---- | M] () – C:\Users\OEM\AppData\Roaming\Mozilla\Firefox\Profiles\o1bhlrik.default\searchplugins\askcom.xml [2010-09-14 14:48:25 | 000,002,506 | ---- | M] () – C:\Users\OEM\AppData\Roaming\Mozilla\Firefox\Profiles\o1bhlrik.default\searchplugins\BearShareWebSearch.xml [2012-05-02 23:59:38 | 000,000,933 | ---- | M] () – C:\Users\OEM\AppData\Roaming\Mozilla\Firefox\Profiles\o1bhlrik.default\searchplugins\conduit.xml [2012-05-12 23:19:54 | 000,000,792 | ---- | M] () – C:\Users\OEM\AppData\Roaming\Mozilla\Firefox\Profiles\o1bhlrik.default\searchplugins\startsear.xml [2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll [2012-03-30 09:11:47 | 000,002,353 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2010-09-14 14:48:25 | 000,002,506 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\BearShareWebSearch.xml O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3:64bit: - HKLM…\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files (x86)\PokerStars\PokerStarsUpdate.exe File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.