Komputer zablokowany, wyświetla stronę policyjną - UKASH

[piotrc63]

Witam.

Tak jak w temacie laptop przy starcie wyświetla stronę policyjną o naruszeniu praw państwa polskiego.

Oraz, że mam dokonać wpłaty 500zł, żeby odblokować komputer.

Przeskanowałem laptopa w trybie awarynym z pendrive'a programem OTL.

 

Bardzo proszę o pomoc.

 

Dołączam pliki:

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\skauto\AppData\Roaming\msconfig.dat
C:\Users\skauto\AppData\Roaming\msconfig.ini
C:\Users\skauto\AppData\Roaming\Yfwi
C:\Users\skauto\AppData\Roaming\Ubufh
C:\Users\skauto\AppData\Roaming\Guyp
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:OTL
IE - HKCU\..\SearchScopes\{6FA94732-BB31-492B-89F5-1C0A8F60A7E0}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=F4C3DAF5-190E-4EF4-A462-DEFC6F3D208C&apn_sauid=156DC412-1649-4641-8119-83A46CA7F875&"
O4 - HKLM..\Run: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. blokada zniknie i już w Trybie normalnym działasz:

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[piotrc63]

Ok. laptop uruchomił się poprawnie. wykonałem wszystkie polecenia i przeskanowałem OTLem

jeszcze raz komputer.

 

Oto ten log:

OTL.Txt

[piotrc63]

Sorry, że ponaglam i wiem że macie dużo pracy.

Ale robię to u kolegi i niebawem muszę wracać.

 

Czy to już wszystko, nie trzeba robić poprawek?

Mogę zabierać się za czyszczenie w OTL i punktów przywracania?

 

Pozdrawiam

Piotr

[piotrc63]

Witam ponownie.

Wykonałem sprzątanie w OTL.

Po restarcie komputera pojawił sie na krótko niebieski ekran z błędem i komputer się sam zrestarował.

Nie mogę go odczytać, ponieważ znika w ułamku sekundy.

Teraz nie da się właczyć w normalnym trybie.

 

[picasso]

Logi z OTL zbędne (usuwam). Przecież one nawet nie zostały wykonane prawidłowo. Uruchomiłeś OTL z poziomu środowiska zewnętrznego innego niż płyta OTLPE, czyli WinRE. OTL w takim środowisku nie montuje automatycznie rejestru i nie wykonuje prawidłowego skanu, skanuje płytę ... Tylko wersja OTL wmontowana w OTLPE ma automatyczne ładowanie hive rejestru.

 

 

Wykonałem sprzątanie w OTL.

Po restarcie komputera pojawił sie na krótko niebieski ekran z błędem i komputer się sam zrestarował.

Nie mogę go odczytać, ponieważ znika w ułamku sekundy.

Teraz nie da się właczyć w normalnym trybie.

 

Niestety, pośpieszyłeś się zbytnio nie czekając tu cierpliwie na instrukcje. System załatwiła opcja Sprzątanie: KLIK. Nie otrzymałbyś tu tego polecenia, bo w momencie gdy przetwarzałam Twój temat już wiedziałam o tej usterce.

Jeśli nie wyczyściłeś jeszcze folderów Przywracania systemu, to jest szansa: użyj Przywracanie systemu z poziomu WinRE: KLIK.

 

 

 

.

[piotrc63]

Ok. dzięki.

przywracanie systemu nie działa prawidłowo, wypisuje błędy.

Tak jak pisałem wcześniej robiłem to w terenie i musiałem wracać.

 

dziękuje za pomoc, teraz jestem trochę mądrzejszy.

 

Pozdrawiam

Piotr

[picasso]

przywracanie systemu nie działa prawidłowo, wypisuje błędy

 

Ale z jakiego poziomu uruchamiasz Przywracanie systemu: z poziomu WinRE? I jakie błędy?

 

 

.

[piotrc63]

tak z WinRe

 

Przywracanie systemu wypisuje:

Przywracanie systemu nie powiodło się z powodu nieokreslonego błędu.

Parametr niepoprawny. (0x80070057)

[picasso]

Sprawdź datowanie plików rejestru w katalogu C:\Windows\system32\config\RegBack. Jeśli te pliki mają starszą datę modyfikacji niż wystąpienie usterki, podstaw nimi korespondujące pliki w katalogu C:\Windows\system32\config. Porównawczo temat: KLIK.

 

 

 

.

[piotrc63]

Witam.

Zrobiłem podmianę tych plików w C:\Windows\system32\config

Komputer uruchomił się normalnie - Wielkie podziekowania

 

Proszę o dalsze wskazówki co mogę jeszcze wykonać.

 

Podaje log z OTLa, ale już z poziomu windowsa.

OTL.Txt

[picasso]

Uff, możemy kończyć. Posługujesz się aktualnie starszym OTL niż ten, który miał zdefektowane Sprzątanie, ale Sprzątanie tu zbędne (już było wykonane i kwarantanna była usuwana). Mam pytanie, czy tu jest jakiś dual boot ze starszym systemem, bo na dysku został utworzony katalog Kosza charakterystyczny dla starego systemu typu XP:

 

[2012-10-06 12:45:43 | 000,000,000 | -HSD | C] -- C:\RECYCLER

 

 

---

Wykonaj czynności końcowe:

 

1. W Dzienniku zdarzeń jest błąd WMI numer 10. Instrukcje naprawcze: KB950375.

 

2. Wyczyść foldery Przywracania systemu.

 

3. Zaktualizuj wyliczone poniżej aplikacje:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java™ 6 Update 29
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005

 

+ Service Pack dla Microsoft SQL Server 2005: KB913089.

 

 

 

.

[piotrc63]

Pliki podmieniałem z płyty bootowalnej miniPE XP , jeszcze raz wielkie podziękowania.

Zabieram się do wykonywania tych zaleceń

 

Pozdrawiam

Piotr

[picasso]

Przez SHIFT+DEL skasuj ten folder C:\RECYCLER.