UKASH - komputer został zablokowany

[pegi666 (Pegi)]

Błagam pomóżcie.

Nie znam się kompletnie ale te dwa raporty:

http://wklej.org/id/797084/

i ten drugi:

http://wklej.org/id/797092/

[Atis]

Odinstaluj:

DAEMON Tools Toolbar

Softonic-Eng7 Toolbar

Ask Toolbar

uTorrentControl Toolbar

Babylon toolbar

Bflix

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2405280 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=9H&apn_dtid=YYYYYYYYPL&apn_uid=87E7268F-E75A-47C4-9239-4464654E6567&apn_sauid=00516742-EC64-4ED5-91BA-711A011521A3 IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072254 IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072254&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.2.0 FF - prefs.js…extensions.enabledItems: info@bflix.info:5.0 FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.15.1.22229 FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=CDS2&o=41648336&locale=en_US&apn_uid=87E7268F-E75A-47C4-9239-4464654E6567&apn_ptnrs=9H&apn_sauid=00516742-EC64-4ED5-91BA-711A011521A3&apn_dtid=YYYYYYYYPL&&q=” [2012-03-17 22:13:34 | 000,000,000 | —D | M] (uTorrentControl Community Toolbar) – C:\Users\KUCHARCZYK\AppData\Roaming\mozilla\Firefox\Profiles\f2u0fkvx.default\extensions{e9df9360-97f8-4690-afe6-996c80790da4} [2012-02-29 00:19:09 | 000,000,000 | —D | M] (Babylon) – C:\Users\KUCHARCZYK\AppData\Roaming\mozilla\Firefox\Profiles\f2u0fkvx.default\extensions\ffxtlbr@babylon.com [2012-02-29 00:18:47 | 000,000,000 | —D | M] (TheBflix) – C:\Users\KUCHARCZYK\AppData\Roaming\mozilla\Firefox\Profiles\f2u0fkvx.default\extensions\info@bflix.info [2012-05-05 16:45:40 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Users\KUCHARCZYK\AppData\Roaming\mozilla\Firefox\Profiles\f2u0fkvx.default\extensions\toolbar@ask.com [2012-05-04 14:35:01 | 000,002,407 | ---- | M] () – C:\Users\KUCHARCZYK\AppData\Roaming\Mozilla\Firefox\Profiles\f2u0fkvx.default\searchplugins\askcom.xml [2012-03-07 12:29:20 | 000,000,933 | ---- | M] () – C:\Users\KUCHARCZYK\AppData\Roaming\Mozilla\Firefox\Profiles\f2u0fkvx.default\searchplugins\conduit.xml [2010-12-13 22:41:35 | 000,002,059 | ---- | M] () – C:\Users\KUCHARCZYK\AppData\Roaming\Mozilla\Firefox\Profiles\f2u0fkvx.default\searchplugins\daemon-search.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKCU…\Run: [bmemnbyvpupuapj] C:\ProgramData\bmemnbyv.exe () O4 - HKCU…\Run: [Device Detector] DevDetect.exe -autorun File not found O4 - HKCU…\Run: [Power2GoExpress] NA File not found [2012-07-24 21:18:52 | 000,057,344 | ---- | M] () – C:\Users\KUCHARCZYK\0.4069045160936864.exe [2012-07-24 21:18:58 | 000,057,344 | ---- | C] () – C:\ProgramData\bmemnbyv.exe [2012-07-24 21:18:53 | 000,000,051 | ---- | C] () – C:\ProgramData\dvuloteihgrygmm [2012-07-24 21:18:51 | 000,057,344 | ---- | C] () – C:\Users\KUCHARCZYK\0.4069045160936864.exe :Files C:\Users\KUCHARCZYK\AppData\Roaming*.exe C:\Users\KUCHARCZYK\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[pegi666 (Pegi)]

Ask Toolbar nie mogę odinstalować wyskakuje komunikat: nie można uzyskać dostępu do usługi instalator windows.

Natomiast Bflix nie mogę znaleźć :<

[Atis]

W awaryjnym nie działa usługa Instalator Windows.

Użyj skryptu i później odinstaluj w normalnym trybie.

[pegi666 (Pegi)]

Bardzo chętnie bym to zrobiła tylko, że nie wiem jak. :

[Atis]

Czego znowu nie wiesz?

Przeczytaj dokładnie moją pierwszą odpowiedź.

Wklej podany skrypt do OTL i kliknij Wykonaj skrypt.

Później utwórz nowy log zgodnie z instrukcją.

[pegi666 (Pegi)]

http://wklej.org/id/797131/

http://wklej.org/id/797127/

[Atis]

Uruchom cmd jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

W wierszu polecenia wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

Później zrestartuj komputer.

Po restarcie pobierz i uruchom SystemLook

Do okna programu wklej:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :filefind services.exe

Kliknij Look i pokaż raport.

[pegi666 (Pegi)]

http://wklej.org/id/797148/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - No CLSID value found IE - HKLM…\URLSearchHook: {e9df9360-97f8-4690-afe6-996c80790da4} - SOFTWARE\Classes\CLSID{e9df9360-97f8-4690-afe6-996c80790da4}\InprocServer32 File not found IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - SOFTWARE\Classes\CLSID{00000000-6E41-4FD3-8538-502F5495E5FC}\InprocServer32 File not found IE - HKCU…\URLSearchHook: {e9df9360-97f8-4690-afe6-996c80790da4} - SOFTWARE\Classes\CLSID{e9df9360-97f8-4690-afe6-996c80790da4}\InprocServer32 File not found O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll File not found O2 - BHO: (DivX Plus Web Player HTML5 ) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll File not found O2 - BHO: (no name) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - No CLSID value found. O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found O2 - BHO: (uTorrentControl Toolbar) - {e9df9360-97f8-4690-afe6-996c80790da4} - C:\Program Files\uTorrentControl\prxtbuTor.dll File not found O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O3 - HKLM…\Toolbar: (uTorrentControl Toolbar) - {e9df9360-97f8-4690-afe6-996c80790da4} - C:\Program Files\uTorrentControl\prxtbuTor.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (uTorrentControl Toolbar) - {E9DF9360-97F8-4690-AFE6-996C80790DA4} - C:\Program Files\uTorrentControl\prxtbuTor.dll File not found [2012-07-24 21:18:57 | 000,000,000 | —D | C] – C:\ProgramData\wdyuvsgdppixlli :Files C:\Windows\Installer{9f59b182-8421-d8fe-e9f6-ef8506df18eb} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[pegi666 (Pegi)]

Skanować “na czysto” czy z tym wcześniejszym poleceniem?

[Atis]

Po prostu kliknij Skanuj.

[pegi666 (Pegi)]

http://wklej.org/id/797153/

http://wklej.org/id/797156/

[Atis]

Potrafisz wyjaśnić dlaczego brakuje plików od Eset, Winamp itp

Praktycznie od wszystkich programów w autostarcie.

Na pewno nie jest to efekt użycia skryptów.

Pobierz i uruchom ur=[http://www.bleepingcomputer.com/download/farbar-service-scanner/]Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[pegi666 (Pegi)]

Nie potrafie tego wyjaśnić, brakuje plików dosłownie od każdego programu, tak się stało właśnie po wykonaniu skryptu.

http://wklej.org/id/797215/

– Dodane 25.07.2012 (Śr) 15:56 –

Nic się nie da zrobić?

[Atis]

W skrypcie nie były usuwane pliki od programów.

W raporcie z usuwania również nie widać żeby takie pliki były usunięte.

Sprawdź w folderze kwarantanny OTL - C:_OTL

Jeżeli tam nie ma plików to musisz ponownie zainstalować uszkodzone programy.

Na koniec musisz naprawić usługi uszkodzone przez ZeroAccess (Sirefef)

Napraw zaporę:

http://www.fixitpc.pl/topic/6855-rekons … u-windows/

Centrum zabezpieczeń:

http://www.fixitpc.pl/topic/6767-rekons … u-windows/

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html