UKASH - zablokowany komputer. To co inni

[tropico (R Othenpsg)]

Witam, rownież mam z tym problem. Prosze o pomoc:

OTL

http://www.wklejto.pl/128823

EXtras

http://www.wklejto.pl/128824

[Atis]

Odinstaluj StartNow Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 [2012-03-09 15:23:12 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [startNowToolbarHelper] “C:\Program Files\StartNow Toolbar\ToolbarHelper.exe” File not found O4 - HKLM…\Run: [taskbarcpl] C:\Documents and Settings\Krzysztof\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\162\taskbarcpl.exe () O4 - HKLM…\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u File not found [2012-07-09 12:34:04 | 000,000,000 | —D | M] – C:\Documents and Settings\Krzysztof\Dane aplikacji\hellomoto :Files C:\Documents and Settings\Krzysztof\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\162 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[tropico (R Othenpsg)]

Raport:

http://www.wklejto.pl/128836

nowy log:

http://www.wklejto.pl/128837

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-1935655697-861567501-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1331299392_156059 IE - HKU\S-1-5-21-1935655697-861567501-1801674531-1003…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110809&user_guid=F3BC6E32B9A7490FB938EBEA3357174D&machine_id=4c9eec97bbdf0364e17cf98f5f07224a&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source} IE - HKU\S-1-5-21-1935655697-861567501-1801674531-1003…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1935655697-861567501-1801674531-1003…\SearchScopes{C9CB0F6A-605B-46D0-A30C-8E4B029A5261}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=LJ&apn_dtid=YYYYYYYYPL&apn_uid=31680321-3ea5-4e14-a166-a9409a995a85&apn_sauid=E3F740AB-5DB7-4A5B-B7E1-1F1A901240B1 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110809&user_guid=F3BC6E32B9A7490FB938EBEA3357174D&machine_id=4c9eec97bbdf0364e17cf98f5f07224a&browser=FF&os=win&os_version=5.1-x86-SP3&q=” [2012-01-03 16:27:44 | 000,002,333 | ---- | M] () – C:\Documents and Settings\Krzysztof\Dane aplikacji\Mozilla\Firefox\Profiles\21znws4t.default\searchplugins\askcom.xml [2011-08-09 23:39:27 | 000,001,390 | ---- | M] () – C:\Documents and Settings\Krzysztof\Dane aplikacji\Mozilla\Firefox\Profiles\21znws4t.default\searchplugins\yahoo-zugo.xml [2011-08-09 23:39:27 | 000,000,000 | —D | M] (StartNow Toolbar) – C:\Documents and Settings\Krzysztof\Dane aplikacji\Mozilla\Firefox\Profiles\21znws4t.default\extensions{5911488E-9D1E-40ec-8CBB-06B231CC153F}

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html