UKASH - komputer został zablokowany

odwrocone7iedem · 19 Lipiec 2012 22:26

WITAM!

Atis · 19 Lipiec 2012 22:40

Odinstaluj:

StartNow Toolbar

Babylon Toolbar

facemoods Toolbar

free-downloads.net Toolbar

Yahoo! Companion

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=bf2&s={searchTerms}&f=4 IE - HKU\S-1-5-21-606747145-790525478-1417001333-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT1098640 IE - HKU\S-1-5-21-606747145-790525478-1417001333-1005…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640 IE - HKU\S-1-5-21-606747145-790525478-1417001333-1005…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={CD88C47B-FDFB-43AC-B0FE-DFE5560F2BEE}&mid=83220720a34047d09746d1543b4fe55a-e2292b80f4d4c6d0b0657e555e2e8917679931ea〈=en&ds=pl011&pr=sa&d=2012-03-13 20:18:46&v=11.1.0.7&sap=dsp&q={searchTerms} [2012-03-13 21:12:36 | 000,002,288 | ---- | M] () – E:\Program Files\mozilla firefox\searchplugins\babylon.xml [2011-08-19 20:50:03 | 000,002,046 | ---- | M] () – E:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml O4 - HKLM…\Run: [facemoods] E:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodssrv.exe (facemoods.com) O4 - HKLM…\Run: [syncCenter] E:\Documents and Settings\kendzy\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4071\SyncCenter.exe File not found O4 - HKLM…\Run: [WABSyncProvider] E:\Documents and Settings\mama\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\540\WABSyncProvider.exe File not found O4 - HKU\S-1-5-21-606747145-790525478-1417001333-1005…\Run: [DAEMON Tools Lite] “E:\Program Files\DAEMON Tools Lite\DTLite.exe” -autorun File not found O4 - HKLM…\Run: [thawbrkr] E:\Documents and Settings\mts\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2457\thawbrkr.exe () [2012-10-19 22:51:56 | 000,000,000 | —D | C] – E:\Documents and Settings\kendzy\Dane aplikacji\hellomoto [2012-01-30 21:57:22 | 000,000,000 | —D | M] – E:\Documents and Settings\All Users\Dane aplikacji\Babylon [2011-08-25 17:28:05 | 000,000,000 | —D | M] – E:\Documents and Settings\tata\Dane aplikacji\facemoods.com :Files E:\Documents and Settings\mts\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2457 E:\Documents and Settings\kendzy\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4071 E:\Documents and Settings\mama\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\540 :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=“E:\WINDOWS\system32\userinit.exe,” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

odwrocone7iedem · 19 Lipiec 2012 22:55

raport usuwania:

http://www.wklej.org/id/794159/

nowy log:

http://www.wklej.org/id/794160/

– Dodane 20.07.2012 (Pt) 1:28 –

DZIĘKI ATIS!

Atis · 20 Lipiec 2012 07:33

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O2 - BHO: (Help the General-Search Project) - {CA4520F3-AE13-4FB1-A513-58E23991C86D} - E:\Documents and Settings\mts\Dane aplikacji\Media Finder\Extensions\gencrawler_gc.dll () O3 - HKU\S-1-5-21-606747145-790525478-1417001333-1005…\Toolbar\ShellBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found. O3 - HKU\S-1-5-21-606747145-790525478-1417001333-1005…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. [2012-02-05 18:13:24 | 000,000,000 | —D | M] – E:\Documents and Settings\mama\Dane aplikacji\BabylonToolbar [2011-08-22 07:51:14 | 000,000,000 | —D | M] – E:\Documents and Settings\mama\Dane aplikacji\facemoods.com [2012-10-19 10:03:00 | 000,000,000 | —D | M] – E:\Documents and Settings\mama\Dane aplikacji\hellomoto [2012-01-30 21:57:21 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\Babylon [2012-10-18 00:53:02 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\cacaoweb [2012-03-25 21:19:49 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\Media Finder [2011-08-20 00:28:34 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\facemoods.com [2012-10-18 00:32:39 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\hellomoto [2011-09-01 17:59:19 | 000,000,000 | —D | M] – E:\Documents and Settings\mts\Dane aplikacji\OpenCandy

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

odwrocone7iedem · 20 Lipiec 2012 11:43

tutaj masz raport z security check:

Results of screen317’s Security Check version 0.99.43

Windows XP Service Pack 3 x86

Internet Explorer 8

Antivirus/Firewall Check:

avast! Pro Antivirus

AVG Security Toolbar

Anti-malware/Other Utilities Check:

Java 6 Update 31

Java version out of Date!

Adobe Flash Player 11.1.102.55

Adobe Reader 9 Adobe Reader out of Date!

Mozilla Firefox (14.0.1)

Google Chrome 20.0.1132.47

Google Chrome 20.0.1132.57

Process Check: objlist.exe by Laurent

AVAST Software Avast AvastSvc.exe

AVAST Software Avast avastUI.exe

System Health check

Total Fragmentation on Drive E::

````````````````````End of Log``````````````````````

– Dodane 20.07.2012 (Pt) 13:44 –

tutaj nowy OTL:

http://www.wklej.org/id/794861/

– Dodane 20.07.2012 (Pt) 13:47 –

nie wiem czy to bylo Ci potrzebne ale dla pewnosci wyslalem. Skanuje teraz kompa tym programem Malwarebytes a i wczesniej wlaczylem przywracanie systemu tak jak napisales! Dzięki wielkie! Wszystkiego najlepszego czlowieku dobrej woli

– Dodane 20.07.2012 (Pt) 13:49 –

aha i jeszcze mam jedno pytanko wyskakuje mi przy wlaczeniu uzytkownika java script cookies czy cos w tym stylu…czy wiesz o co chodzi??

– Dodane 20.07.2012 (Pt) 13:50 –

aha po przeczytaniu raportu z security check chyba wiem…java stara wersja