Twój komputer został zablokowany...

BillKelso · 16 Października 2012

Witam. Dotknął mnie dobrze znany problem z zablokowaniem komputera.

Proszę o pomoc.

picasso · 16 Października 2012

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:Files
C:\Users\dawid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\emorhc.pad
C:\Users\dawid\AppData\Local\promo.exe
C:\Users\dawid\AppData\Local\Temp*.html
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:OTL
IE - HKU\S-1-5-21-2720060588-1569905436-2023223867-1000\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKU\S-1-5-21-2720060588-1569905436-2023223867-1000\..\SearchScopes\{197BE86A-2878-4906-B43D-CA702F9BDEF0}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=5F9C0B11-75F9-4B4A-AB4C-083912DF220F&apn_sauid=43AF218D-9737-43A7-BBB2-86AC2A2BDE07"
O3 - HKLM\..\Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. System zostanie zrestartowany, blokada zniknie.

2. Przez Panel sterowania odinstaluj adware Ask Toolbar, vShare Plugin.

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

.

BillKelso · 16 Października 2012

Wykonane.

Zamieszczam pliki:

AdwCleanerS2.txtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

picasso · 16 Października 2012

Zadanie pomyślnie wykonane. Tylko drobne poprawki:

1. Nie wiem dlaczego ten plik się nie usunął, przez SHIFT+DEL go dokasuj:

C:\ProgramData\emorhc.pad

2. Otwórz Notatnik i wklej w nim:

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku Scal

3. Skan Google Chrome wygląda teraz dziwnie, inaczej niż na początku. Czy usuwałeś tę przeglądarkę i to co widzę to resztki?

.

BillKelso · 16 Października 2012

Zrobione. Czy mam zrobić koleny skan OTL i podać wyniki?

Jeśli chodzi o Google Chrome to nie przypominam sobie żebym w ostatnim czasie go usuwał, może wcześniej tak ale nie ostatnio.

picasso · 16 Października 2012

Nowy skan z OTL nie jest mi potrzebny (nie prosiłam o niego), ale zanim podam końcowe kroki trzeba wyjaśnić to:

Cytat
Jeśli chodzi o Google Chrome to nie przypominam sobie żebym w ostatnim czasie go usuwał, może wcześniej tak ale nie ostatnio.

Na początku OTL prezentował konfigurację Google Chrome jako:

Pokaż ukrytą zawartość

========== Chrome ==========

CHR - homepage: "http://vshare.toolbarhome.com/?hp=df"

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}

CHR - homepage: "http://vshare.toolbarhome.com/?hp=df"

CHR - plugin: Shockwave Flash (Enabled) = C:\Users\dawid\AppData\Local\Google\Chrome\Application\22.0.1229.92\gcswf32.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll

CHR - plugin: Java Deployment Toolkit 6.0.210.7 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll

CHR - plugin: Java Platform SE 6 U21 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll

CHR - plugin: RealPlayer G2 LiveConnect-Enabled Plug-In (32-bit) (Enabled) = C:\Program Files (x86)\Real Alternative\browser\plugins\nppl3260.dll

CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Program Files (x86)\Real Alternative\browser\plugins\nprpjplug.dll

CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL

CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL

CHR - plugin: Chrome NaCl (Enabled) = C:\Users\dawid\AppData\Local\Google\Chrome\Application\22.0.1229.92\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\dawid\AppData\Local\Google\Chrome\Application\22.0.1229.92\pdf.dll

CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll

CHR - plugin: Default Plug-in (Enabled) = default_plugin

CHR - Extension: YouTube = C:\Users\dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\

CHR - Extension: Szukaj w Google = C:\Users\dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\

CHR - Extension: Szukaj w Google = C:\Users\dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\

CHR - Extension: Gmail = C:\Users\dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\

CHR - Extension: Gmail = C:\Users\dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

Teraz nagle widzi ją jako:

Pokaż ukrytą zawartość

Zauważalna dewastacja. Proponuję odinstalować Google Chrome i zainstalować na nowo, jeśli przeglądarka potrzebna / używana.

.

BillKelso · 16 Października 2012

Odinstalowałem i nie bede instalował na nowo, nie jest potrzebny . W sumie wcześniej odinstalowałem jakiegoś Toolbara, czy to mogło mieć związek z tą "dewastacją"?

picasso · 16 Października 2012

Nie wiem co do tego doprowadziło. No to kończymy:

1. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

2. Wyczyść foldery Przywracania systemu: KLIK.

3. Zaktualizuj wyliczone poniżej aplikacje: KLIK. Log przedstawia następujące wersje:

========== HKEY_LOCAL_MACHINE Uninstall List ========== 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010 ----> doinstaluj 64-bitowy SP1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox/Opera)
"Foxit Reader" = Foxit Reader
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_262.dll ()

.

BillKelso · 16 Października 2012

Przy rstarcie systemu wyskakuje mi, że program AMD:CCC-AEMCapturingWindow jest uruchomiony i dlatego system nie może być zrestartowany. Z kolei gdy mimo to wymuszam restart komputeru to dochodzi do czarnego monitoru i nic sie nie dzieje, jakby sie zawieszał. Cużesz to za diabelstwo? Z góry przepraszam za mało profesjonalny jezyk.

picasso · 16 Października 2012

Błąd związany z oprogramowaniem karty graficznej. Nasuwa się aktualizacja sterowników AMD.

BillKelso · 17 Października 2012

Ok.

Dzięki wielkie za szybką i profesjonalną pomoc.

Świetny serwis

Zaloguj się

Twój komputer został zablokowany...

Rekomendowane odpowiedzi

BillKelso

Odnośnik do komentarza

picasso

Odnośnik do komentarza

BillKelso

Odnośnik do komentarza

picasso

Odnośnik do komentarza

BillKelso

Odnośnik do komentarza

picasso

Odnośnik do komentarza

BillKelso

Odnośnik do komentarza

picasso

Odnośnik do komentarza

BillKelso

Odnośnik do komentarza

picasso

Odnośnik do komentarza

BillKelso

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność