Problem z wirusem "policja zablokowała komputer"

**Posty:** 2 · przez **marcin1455** 12 Lis 2012, 14:51

Witam
Dwa dni temu złapałem wirusa, którego skutkiem jest to, że każde moje wejście do internetu skutkuje pojawieniem się ekranu informującego, że muszę zapłacić 300zl jeśli chce odblokować komputer. Z komputera mogę w tej chwili korzystać pod warunkiem, że odepnę wcześniej kabel sieciowy. Poniżej zamieszczam logi.
Z góry dzięki za pomoc.

**Posty:** 4765 · przez **ordynat** 12 Lis 2012, 15:49

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-11-10 17:50:42 | 000,001,054 | ---- | C] () -- C:\Documents and Settings\Marcin\Menu Start\Programy\Autostart\ctfmon.lnk
[2012-11-10 17:50:38 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
O4 - Startup: C:\Documents and Settings\Marcin\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)
IE - HKU\S-1-5-21-1177238915-115176313-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://blekko.com/ws/?source=c3348dd4&toolbarid=blekkotb_031&u=2DA76F6E6CCF94FC84FFED50325C8F50&tbp=homepage
IE - HKU\S-1-5-21-1177238915-115176313-725345543-1003\..\SearchScopes,DefaultScope = {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
IE - HKU\S-1-5-21-1177238915-115176313-725345543-1003\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/ws/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb_031&u=2DA76F6E6CCF94FC84FFED50325C8F50&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Blekko"
FF - prefs.js..browser.search.order.1: "Blekko"
FF - prefs.js..browser.search.selectedEngine: "Blekko"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.1.0014
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.2.0
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2012-06-09 10:36:39 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\vzecnqs5.default\extensions\DTToolbar@toolbarnet.com
[2012-03-16 14:39:24 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\vzecnqs5.default\extensions\ffxtlbr@babylon.com
[2010-02-21 12:19:49 | 000,000,523 | ---- | M] () -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\vzecnqs5.default\searchplugins\daemon-search.xml
[2012-03-16 14:39:19 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-08-20 16:49:39 | 000,002,134 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\search.xml
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-1177238915-115176313-725345543-1003\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKLM..\Run: [KiesHelper] C:\Program Files\Samsung\Kies\KiesHelper.exe /s File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKU\S-1-5-21-1177238915-115176313-725345543-1003..\Run: [EA Core] "d:\programy\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKU\S-1-5-21-1177238915-115176313-725345543-1003..\Run: [RGSC] D:\gry\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt
.

**Posty:** 2 · przez **marcin1455** 12 Lis 2012, 17:22

Wygląda na to, że jest ok. Internet póki co chodzi i nic nie wyskakuje:)
Zamieszczam też nowe logi.

**Posty:** 4765 · przez **ordynat** 12 Lis 2012, 17:43

Tak, już jest OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 4 · przez **karolinakatowice** 13 Lis 2012, 19:23

Bardzo się cieszę

I dziękuję Wam bardzo! Jesteście niesamowici

Już się bałam, że sobie z tym nie poradzę, ale dzięki WAm się udało! Jeszcze raz dziękuję za wszystko

pozdrawiam serdecznie

Karolina