Zablokowany komputer (Policja)

[elpolako_123]

Witam, wyszkoczyło mi na komputerze coś o cyberprzestępczości i zapłaceniu 300zł. W internecie przeczytałem, że to wirus. Proszę o pomoc, bo jestem w tym troche zielony.

Logi z OTL http://www.wklej.eu/index.php?id=3ab38eaa97

Extras http://www.wklej.eu/index.php?id=0d07338df7

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV:64bit: - File not found [Auto | Stopped] – C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe /McCoreSvc – (McProxy) SRV:64bit: - File not found [Auto | Stopped] – C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe /McCoreSvc – (McNASvc) O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [EA Core] “C:\Program Files (x86)\Electronic Arts\EADM\Core.exe” -silent File not found O4 - Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-10 19:07:40 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-10 19:07:44 | 000,000,859 | ---- | M] () – C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-10 21:08:06 | 083,023,306 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Files C:\Users\User\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Ask Toolbar

Internet Explorer Toolbar 4.6 by SweetPacks

Update Manager for SweetPacks

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Kliknij Skanuj i pokaż nowy log.

[elpolako_123]

Dzięki bardzo nie wiem czy log dobry dodałem

ADWclenar S1 http://www.wklej.eu/index.php?id=20cb334906

Po restarcie http://www.wklej.eu/index.php?id=714d2d93e6

[Atis]

4. Kliknij Skanuj i pokaż nowy log.

[elpolako_123]

Dzięki jeszcze raz. Oto log http://www.wklej.eu/index.php?id=8e42a7c8f4

[Atis]

Wklej i kliknij wykonaj skrypt:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.