Ransomware - policyjny

Witam,
Problem znany: po podłączeniu do sieci komp jest blokowany przez komunikat "policyjny".
Mcafee po skanowaniu nic nie znajduje, a siedzi toto w c:\D&S\All Users\Dane aplikacji\0tbpw.pad i jest pewnie do czegoś jeszcze podłączone...
Logi z OTL:
http://www.wklej.eu/index.php?id=618e2b1339 OTL
http://www.wklej.eu/index.php?id=d483325efc Extras
Proszę o pomoc i uwagi jeśli coś nie tak zrobiłem.

Tryb awaryjny wchodzisz w msconfig i wyłąćz wszystkie rundl 32 poźniej adwcleaner

Jeżeli by nie pomogło, to dodaj brakujący log z Gmer. http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Tryb awaryjny wchodzisz w msconfig i wyłąćz wszystkie rundl 32 poźniej adwcleaner

Pozostawię to bez komentarza...

A log z Gmer i tak podaj, bo to podstawa.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
O4 - HKLM..\Run: [] File not found
[2012-12-01 11:10:05 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{4789BF00-3FB9-4D6E-9C32-1422F0F88CDC}.job
[2012-11-30 20:06:56 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
[2012-11-28 15:04:01 | 000,000,800 | ---- | C] () -- C:\Documents and Settings\user\Menu Start\Programy\Autostart\runctf.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 7.0"=-
"SigmatelSysTrayApp"=-

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Synchronizer.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Acrobat Speed Launcher.lnk

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Oto logi po skrypcie:
http://www.wklej.eu/index.php?id=7fda48f635 OTL
http://www.wklej.eu/index.php?id=d8b98451af Extras
http://www.wklej.eu/index.php?id=d61171d876 Log z usuwania
http://www.wklej.eu/index.php?id=292c8a687b Log gmerowy

Net zadziałał "policji" brak....

Wklej w OTL:

:OTL
[2012-12-02 17:01:39 | 000,000,800 | ---- | M] () -- C:\Documents and Settings\user\Menu Start\Programy\Autostart\runctf.lnk

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Jeszcze raz:
http://www.wklej.eu/index.php?id=0a26d191d6 otl
http://www.wklej.eu/index.php?id=1222c7d83e extras
http://www.wklej.eu/index.php?id=0de9d4770c log z usuwania

W międzyczasie usunąłem acrobaty, bo leciwe były (tak dl ajasności)....

OK, więcej tu nic nie widać.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Dzięki za pomoc.
CCleaner - zrobione.
M'A-M nic nie znalazło.
Wygląda na to, że wszystko gra.
Jeszcze raz dziękuję mati8898.