Skocz do zawartości

Komputer został zablokowany z powodu naruszenia prawa polskiego


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Tu są także historyczne ślady po fałszywym skanerze Smart Fortress 2012: wpis na liście zainstalowanych + polisa HideSCAHealth blokująca wyświetlanie ikony Centrum Akcji w obszarze powiadomień, co ma ukryć defekt w usługach spowodowany tą infekcją.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [WSManMigrationPlugin] C:\Users\OOjRoOoO\AppData\Local\Microsoft\Windows\2711\WSManMigrationPlugin.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\Users\OOjRoOoO\AppData\Local\Microsoft\Windows\2711
C:\Users\OOjRoOoO\AppData\Roaming\hellomoto
C:\Users\OOjRoOoO\AppData\Local\Temp*.html
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Smart Fortress 2012]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. Wychodzisz z Trybu awaryjnego.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras) oraz Farbar Service Scanner.

 

 

 

.

Edytowane przez picasso
28.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...