PC Format życzy wszystkim użytkownikom przyjemnych wakacji !

Odpowiedz 

Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję"

Autor Wiadomość
Tutin Offline
Świeżo upieczony

Liczba postów: 2
Dołączył: I 2013
Poziom ostrzeżeń: 0%
Post: #1
Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję"
Witam
Jak w temacie... Laptopa dopadł wirus. Windows 7. Blokuje również tryb awaryjny.
Nic nie mogę zrobić i proszę o pomoc.

Logi OTL:

http://wklej.org/id/921050/

EXTRAS

http://wklej.org/id/921052/

Serdecznie proszę o pomoc co dalej z tym zrobić...

UPDATE.

Windows jest oryginalny i legalny.

Logi - brak extras bo system uruchomiłem na takiej a nie innej wersji programu REATOGO. Dzieki temu uruchomił się Windows XP a na nim była taka tylko wersja OTL...

UPDATE 2

Są logi z extras.
(Ten post był ostatnio modyfikowany: 10 styczeń 2013 23:32 przez Tutin.)
10 styczeń 2013 22:47
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Ogłoszenie


Link sponsorowany
broda99 Offline
Prowadzący
Prowadzący

Liczba postów: 28725
Dołączył: III 2010
Post: #2
RE: Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję"
W OTL, w pole Własne opcje skanowania / skrypt wklej (bez frazy "Kod:"):
Kod:
:OTL
DRV - File not found [Kernel | On_Demand] --  -- (dgderdrv)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - E:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - E:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.)
O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - E:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -  File not found
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - E:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - E:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\Marek_ON_E\..\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - E:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.)
O3 - HKU\Marek_ON_E\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - E:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] E:\Program Files\Ask.com\Updater\Updater.exe (Ask)

:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
E:\ProgramData\dsgsdgdsgdsgw.js
E:\Users\Marek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
E:\Users\Marek\AppData\Local\Temp*.html
E:\ProgramData\dsgsdgdsgdsgw.pad
E:\ProgramData\Ask
@Alternate Data Stream - 139 bytes -> E:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 130 bytes -> E:\ProgramData\Temp:A42A9F39
@Alternate Data Stream - 127 bytes -> E:\ProgramData\Temp:D1B5B4F1
@Alternate Data Stream - 126 bytes -> E:\ProgramData\Temp:CE0A077E
@Alternate Data Stream - 124 bytes -> E:\ProgramData\Temp:ABE89FFE
@Alternate Data Stream - 122 bytes -> E:\ProgramData\Temp:4CF61E54
@Alternate Data Stream - 118 bytes -> E:\ProgramData\Temp:12EA4DC9

:Commands
[emptytemp]
Kliknij Wykonaj skrypt. Potwierdź restart kompa. Zapisz log po restarcie.

Uruchom AdwCleaner > Delete > zapisz log.

Pokaż zapisane logi + nowe logi OTL, RSIT.

Nie pomagam na PW (ew. odpłatnie).
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.
---
Tępi ludzie są jak tępe noże. Specjalnej krzywdy nie robią, ale jak wnerwiają...
.
11 styczeń 2013 00:03
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_xp_2003 Przeglądarka: firefox
Tutin Offline
Świeżo upieczony

Liczba postów: 2
Dołączył: I 2013
Poziom ostrzeżeń: 0%
Post: #3
RE: Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję"
Ufff... Czekałem z niecierpliwością na Twoją odpowiedź.

Dziękuję serdecznie za chęć pomocy.
Włączam Reatogo-X-PE i za chwilę uruchomię skrypt który mi podałeś.
Dobrze, że mam drugiego laptopa, dzięki któremu mogę robić wpisy na forum.

Za chwilę zrobię UPDATE z nowymi logami.
Pozdrawiam
11 styczeń 2013 00:14
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post  System operacyjny: windows_seven Przeglądarka: firefox
Programy: Polecane / Nowe / Inne

Odpowiedz 

Użytkownicy forum szukali:
Policja twoja przegladarka zostala zablokowanaotl komputer zostal zablokowany wirus policja co zrobictwoja przegladarka zostala zablokowanatwoja przeglądarka został zablokowanyuwaga policja twoja przeglądarka została zablokowanaWindows 8 zablokowany Przez policjexp zablokowany system przez policjezablokowana przegladarka o2zainfekowany program data

Podobne wątki (Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję")
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Proszę o sprawdzenie logów. Komputer zasyfiony przez reklamy West92 42 941 3 sierpień 2014 15:34
Ostatni post: West92
  Zainfekowany komputer powodem Blue Screena? piotrekq94 0 179 12 marzec 2014 09:29
Ostatni post: piotrekq94
  Zainfekowany system Krzysiek16_10 8 381 19 lipiec 2013 22:20
Ostatni post: Krzysiek16_10



Skocz do:


Wybrane wątki (Komputer zainfekowany wirusem "Twój komputer został zablokowany przez policję")
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Komputer długo się włącza. anYsization 0 678 30 wrzesień 2012 15:04
Ostatni post: anYsization
  Kłopot po instalacji NIS 2013-log ArturA 15 2100 30 wrzesień 2012 14:13
Ostatni post: ArturA
  Wirus - zablokowany pulpit Areczkii 2 1214 30 wrzesień 2012 13:48
Ostatni post: Areczkii
  Problem z czarnym ekranem po uruchomieniu, Windows 7 hanys657 0 989 30 wrzesień 2012 12:26
Ostatni post: hanys657
  laptop uruchamia sie tylko w trybie awaryjnym TWPlayer 16 5479 30 wrzesień 2012 12:21
Ostatni post: TWPlayer
  prosze sprawdzić logi karxol 0 614 30 wrzesień 2012 12:07
Ostatni post: karxol
  Ukash... rudnevs16 3 1248 30 wrzesień 2012 04:20
Ostatni post: broda99
Scared Svchost wpływa na działanie internetu z Play (mobilny internet) Azriel 14 3243 29 wrzesień 2012 17:07
Ostatni post: broda99
  Rutynowe sprawdzenei komputera Eter 0 472 29 wrzesień 2012 16:15
Ostatni post: Eter
  Powolne działanie komputera. xmessixxx 2 924 29 wrzesień 2012 11:24
Ostatni post: xmessixxx
  Prośba o sprawdzenie - logi dominik_fil 1 808 26 wrzesień 2012 23:01
Ostatni post: broda99
  Zrywanie połączenia sieci (LAN) Crimxc 4 1790 26 wrzesień 2012 13:47
Ostatni post: Crimxc
  powolne startowanie, błąd winlogon.exe podczas startu systemu hipcioprg 3 1457 23 wrzesień 2012 14:48
Ostatni post: Paweł01
  bardzo czeste spowalnianie pracy komputera podczas uzywania przegladarki safari TWPlayer 10 2494 23 wrzesień 2012 11:35
Ostatni post: TWPlayer
  explorer.exe Logi garnizon 8 1532 23 wrzesień 2012 01:44
Ostatni post: broda99