Zablokowany komputer.

[danny1989]

Witam, proszę o pomóc w znanej wszystkim sprawie tutaj dotyczącej rzekomej blokady komputera przez policję.

Z góry dziękuje !

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=kno&s={searchTerms}&f=4"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100478&babsrc=SP_ss&mntrId=78e146b9000000000000b4749f626afa"
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={917D5F7F-D50E-4252-884C-0679C69EA351}&mid=d0ec5a0734fb47d1a1f9395874ac42b7-594185bcabdbe8fc743cd16aeff98cb21036f233&lang=pl&ds=xn011&pr=sa&d=2012-10-07 22:34:22&v=13.0.0.7&sap=dsp&q={searchTerms}"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKCU..\Run: [TsUsbRedirectionGroupPolicyExtension] C:\Users\Daniel\AppData\Local\Microsoft\Windows\4551\TsUsbRedirectionGroupPolicyExtension.exe (Microsoft Corporation)
 
:Files
C:\Users\Daniel\AppData\Local\Microsoft\Windows\4551
C:\Users\Daniel\AppData\Roaming\hellomoto
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchkno.xml
C:\Windows\SysWow64\rp_stats.dat
C:\Windows\SysWow64\rp_rules.dat
C:\found.*
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. Ale nie opuszczaj jeszcze Trybu awaryjnego:

 

2. W Dzienniku zdarzeń jest taki oto błąd:

 

Error - 11/2/2012 2:15:12 PM | Computer Name = Daniel-Komputer | Source = ESENT | ID = 412
Description = wuaueng.dll (1096) SUS20ClientDataStore: Nie można odczytać nagłówka
 pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

 

Zmień nazwę folderu C:\Windows\SoftwareDistribution np. na SoftwareDistribution.old. I dopiero po tej akcji przechodzisz w Tryb normalny Windows:

 

3. Przez Panel sterowania odinstaluj adware Babylon toolbar on IE, FoxTab FLV Player oraz zbędny Akamai NetSession Interface. Możesz się też pozbyć AVG Security Toolbar.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworony przez AdwCleaner.

 

 

 

.

[danny1989]

Zrobione.

AdwCleanerS2.txt

OTL11.Txt

[picasso]

Zadania pomyślnie wykonane.

 

1. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{CBEAA05C-F795-4450-9F98-3A69381D45A7}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ROC_ROC_NT"=-
"vProt"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i wybierz opcję Scal. Zatwierdź import do rejestru.

 

2. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj Windows i wyliczone poniżej programy: KLIK. W Twoim logu widać brak SP1 + IE9 dla Windows 7 oraz zainstalowane:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417003FF}" = Java™ 7 Update 3 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217000FF}" = Java™ 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.3)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE) ----> wersja nieznana, sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox) ----> już jest najnowsza
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)

 

Czyli: pełna aktualizacja Windows, instalacja pakietu SP1 dla Office 2010, deinstalacja starych Adobe / Java / Silverlight przed instalacją najnowszych.

 

 

 

PS. I jeszcze widzę Gadu-Gadu 10. Polecam mniej "głodne" programy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

.

[danny1989]

Dziękuje!

 

PS. Czy pozmieniać hasła ?

[picasso]

W tym przypadku nie sądzę, że to konieczne, ale jeśli chcesz możesz zmienić.

 

Temat rozwiązany. Zamykam.

 

 

.