Zablokowany pulpit (ukash)

[Aruś20]

Witam,

Kumplowi dzisiaj na jednym z użytkowników wyskoczył komunikat, że komputer został zablokowany z powodu pornografii dziecięcej i żeby odblokować trzeba wpłacić 400zł, prawdopodobnie to UKASH, ale nie jestem pewien. Poniżej prezentuje logi jakie wykonałem i proszę o pomoc w pozbyciu się tego syfu.

MBAM - http://wklej.org/id/908845/
OTL - http://wklej.org/id/908847/
Extras - http://wklej.org/id/908850/
TDSSKILLER - http://wklej.org/id/908851/
ADWCleaner - http://wklej.org/id/908852/

Z góry dzięki za pomoc.

[mateo8898]

Użyj ponownie TDSSKiller i jeśli coś wykryje daj opcję Cure, oczywiście zaprezentuj nowy log.

Następnie podaj także nowe logi z OTL.

[Aruś20]

Nic nie znalazło.

TDSSKiller - http://wklej.org/id/909565/
OTL - http://wklej.org/id/909567/
Extras - http://wklej.org/id/909569/

[mateo8898]

Odinstaluj: McAfee Security Scan Plus, Norton Security Scan. Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Users\WACICI~1\wgsdgsdgdsgsd.exe -- (Winmgmt)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKLM\..\SearchScopes\{991BDFF9-4E93-40D8-BF57-AE8E1F283502}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=6c319e10-5012-11e1-a98b-001fd0073ad0&q={searchTerms}
IE - HKU\S-1-5-21-3007598810-2720896744-1425739961-1001\..\SearchScopes\{5465CB7C-78A8-4C56-B653-FA5D671AA68F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=CE2656C5-DD61-40B9-BC3E-77FFD95AD92C&apn_sauid=3BCFB330-95F9-4760-A7CE-99A31DCD21CB&
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKLM..\Run: [HF_G_Jul] "C:\Program Files\AVG Secure Search\HF_G_Jul.exe" /DoAction File not found
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2012-12-29 11:11:31 | 000,000,412 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan for Właściciel.job
[2012-12-29 08:51:13 | 000,002,432 | ---- | M] () -- C:\Users\Ruch\AppData\Local\TempWw2652.html
[2012-12-29 08:51:13 | 000,002,089 | ---- | M] () -- C:\Users\Ruch\AppData\Local\TempMc2652.html
[2012-12-28 19:00:00 | 000,000,264 | ---- | M] () -- C:\Windows\tasks\RMSchedule.job
[2012-12-28 17:17:34 | 000,002,959 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browsers Protector]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstal\vShare.tv plugin]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Aruś20]

Usuwanie - http://wklej.org/id/909800/

OTL - http://wklej.org/id/909801/
Extras - http://wklej.org/id/909803/

[mateo8898]

Wklej w OTL:

:OTL
O3 - HKU\S-1-5-21-3007598810-2720896744-1425739961-1001\..\Toolbar\WebBrowser: (no name) - {30CEEEA2-3742-40E4-85DD-812BF1CBB83D} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 24

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html