Zablokowany komputer- UKASH- Windows 7 Ultimate PL x64

[Michu112]

Witam,

teraz moja kolej- pewnie jestem jednym z wielu dzisiejszych poszkodowanych. Czytałem kilkanaście różnych odpowiedzi ale widzę, że po pomocy Landussa wszyscy mają problem z głowy. Tak więc prosze o to samo- POMOCY...

Extras.Txt

OTL.Txt

[picasso]

To ciekawe, że mnie pomijasz. Mam nie udzielać odpowiedzi?

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [syncInfrastructure] C:\Users\Michu\AppData\Local\Microsoft\Windows\4069\SyncInfrastructure.exe ()
O4 - HKU\S-1-5-21-680975805-1691464845-3652811384-1000..\Run: [AdobeBridge]  File not found
 
:Files
C:\Users\Michu\AppData\Local\Microsoft\Windows\4069
C:\Users\Michu\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj przestarzały i bardzo słabo dopasowany do platformy x64 program Spybot - Search & Destroy.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[Michu112]

Oczywiście pomogło! Dzieki, jesteś wielka!

Przekazuję 5 PLN-ów na konto serwisu- gdyby nie Wy pewnie bym zrobił formata i 2h siedział przy instalacji na nowo programów

OTL.Txt

[picasso]

1. Nie odinstalowałeś Spybot - Search & Destroy. To jest przestarzały program z nikłą zgodnością z Windows x64.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj podstawowe aktualizacje: KLIK. Z Twojej listy zainstalowanych o co mi chodzi, widoczny brak SP1 dla Windows 7 oraz wersje (m.in. przestarzała Java prowadzi do tej infekcji):

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit (wtyczka dla Firefox)
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010 ----> brak pakietu SP1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.2)
"Gadu-Gadu" = Gadu-Gadu 7.0

 

Zakreślam tu też GG7. Powody: stary program (o natywności x64 nie wspominając), brak zgodności z własną siecią, niski poziom bezpieczeństwa (brak szyfrowania połączeń). Jeśli szukasz dobrej nowoczesnej alternatywy z obsługą sieci Gadu, to popatrz na WTW. Pełny opis w artykule Darmowe komunikatory.

 

 

 

.