Skocz do zawartości

Komputer został zablokowany z powodu naruszenia prawa polskiego [UKASH]


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Opublikowano

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4:64bit: - HKLM..\Run: [RpcPing] C:\Users\USer\AppData\Local\Microsoft\Windows\3695\RpcPing.exe ()
 
:Files
C:\Users\USer\AppData\Roaming\hellomoto
C:\Users\USer\AppData\Local\Microsoft\Windows\3695
C:\Users\USer\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Opublikowano

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.3.2 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

  • 4 tygodnie później...
Opublikowano
Po prawie miesięcznej przerwie mój komputer znowu został zainfekowany przez UKASH. Czym skutecznie się przed tym uchronić?

 

Nie klikać we wszystko co popadnie na nieznanych stronach.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4:64bit: - HKLM..\Run: [WiaExtensionHost64] C:\Users\Tomek\AppData\Local\Microsoft\Windows\3330\WiaExtensionHost64.exe ()
 
:Files
C:\Users\Tomek\AppData\Roaming\hellomoto
C:\Users\Tomek\AppData\Local\Microsoft\Windows\3330
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Opublikowano

Zadanie wykonane. Finalizacja:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną. Przez SHIFT+DEL skasuj poniższy folder z dysku:

 

[2012-08-09 21:58:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Ponownie, zaktualizuj co należy, bo nie wszystko wykonałeś wcześniej: KLIK. Niezmiennie brak SP1 dla Windows 7, dodatkowo zaktualizuj resztę podkreśloną tu:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java™ 7 Update 5 (64-bit)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)

 

4. Brak jakiegokolwiek programu zabezpieczającego. I przeczytaj ten wątek: KLIK.

 

 

.

Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
×
×
  • Dodaj nową pozycję...