Złamałeś prawo polskie i blokada komputera

[marvel (Marvel M4)]

Witam

To co u innych, logi:

extras - http://wklej.to/QIXwY

OTL - http://wklej.to/Upoub

Proszę o szybką pomoc.

[Atis]

Odinstaluj uTorrentControl2 Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://www.startsearcher.com/?q={searchTerms}&src=IETB IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.startsearcher.com IE - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://www.startsearcher.com/?q={searchTerms}&src=IE IE - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 [2012-07-21 20:15:13 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Marvel\AppData\Roaming\Mozilla\Firefox\Profiles\aeci739t.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012-06-19 18:10:13 | 000,000,000 | —D | M] (InternetSearch) – C:\Users\Marvel\AppData\Roaming\Mozilla\Firefox\Profiles\aeci739t.default\extensions\plugin@startsearcher.com [2012-06-20 08:03:21 | 000,000,359 | ---- | M] () – C:\Users\Marvel\AppData\Roaming\Mozilla\Firefox\Profiles\aeci739t.default\searchplugins\search.xml O4 - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000…\Run: [Microsoft Windows Manager] C:\Users\Marvel\M-10-6897-8685-3464\winmgr.exe () O4 - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000…\Run: [xwizard] C:\Users\Marvel\AppData\Local\Microsoft\Windows\1500\xwizard.exe () [2012-08-06 22:41:57 | 000,000,000 | —D | C] – C:\Users\Marvel\AppData\Roaming\hellomoto [2012-08-04 11:20:32 | 000,000,000 | RHSD | C] – C:\Users\Marvel\M-10-8754-86589-55555 [2012-08-03 09:44:48 | 000,000,000 | RHSD | C] – C:\Users\Marvel\M-10-6897-8685-3464 :Files C:\Users\Marvel\AppData\Local\Microsoft\Windows\1500 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[marvel (Marvel M4)]

raport z usuwania - http://wklej.to/AtcFt

NOwe logi:

OLT- http://wklej.to/rnKOq

Extras - http://wklej.to/AlMea

Jesli wiesz, gdzie to siedzialo, z czym mi sie zaplatalo ? I czy na przyszlosc jakis antywirus poradzi sobie z tym, jesli go zainstaluje ?

[Atis]

Nie znam takiego antywirusa.

Infekcja następuje przez wejścia na zainfekowaną stronę lub klikniecie jakiś link.

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-4215455372-2777812983-4238901473-1000…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q=”

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[marvel (Marvel M4)]

Wielkie dzięki.