Ukash - Komputer został zablokowany....

dzownica · 6 Listopada 2012

Witam, zostałem poproszony przez znajomego o usunięcie wyłudzacza ukash. Lecz po zalogowaniu jak narazie nic mi nie wyskoczyło :/ . Uprzejmie proszę o przejrzenie logów i pomoc.

System Windows 7 Home Premium.

OTL.Txt

Extras.Txt

picasso · 6 Listopada 2012

Infekcja na pewno jest, bo widzę pliki na dysku i od razu je skasuj przez SHIFT+DEL:

[2012-11-03 15:17:48 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\lsass.exe[2012-11-03 20:03:01 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad

Nic nie wyskakuje, bo sprawa jest zaciemniona przez tę usterkę:

O4 - Startup: C:\Users\Alan\.gimp-2.6 [2012-09-27 06:29:26 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Alan\.gstreamer-0.10 [2012-09-14 16:52:45 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Alan\.recently-used.xbel ()

O4 - Startup: C:\Users\Alan\.thumbnails [2012-09-26 17:22:01 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Alan\AppData [2012-08-28 21:34:35 | 000,000,000 | -H-D | M]

O4 - Startup: C:\Users\Alan\Contacts [2012-09-21 12:08:06 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Cookies [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Dane aplikacji [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Desktop [2012-11-05 13:35:26 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Documents [2012-11-03 15:15:02 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Downloads [2012-10-20 20:03:45 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Favorites [2012-09-21 12:08:06 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Links [2012-09-21 12:08:06 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Menu Start [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Moje dokumenty [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Music [2012-10-31 21:39:25 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\NetHood [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\NTUSER.DAT ()

O4 - Startup: C:\Users\Alan\ntuser.dat.LOG1 ()

O4 - Startup: C:\Users\Alan\ntuser.dat.LOG2 ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{a76d1363-f2ae-11e1-aa0f-844bf5c593c4}.TM.blf ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{a76d1363-f2ae-11e1-aa0f-844bf5c593c4}.TMContainer00000000000000000001.regtrans-ms ()

O4 - Startup: C:\Users\Alan\NTUSER.DAT{a76d1363-f2ae-11e1-aa0f-844bf5c593c4}.TMContainer00000000000000000002.regtrans-ms ()

O4 - Startup: C:\Users\Alan\ntuser.ini ()

O4 - Startup: C:\Users\Alan\Pictures [2012-09-24 15:27:57 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Podcasts [2012-09-24 15:27:57 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Alan\PrintHood [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Recent [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Saved Games [2012-09-21 12:08:06 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\Searches [2012-09-21 12:08:06 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Alan\SendTo [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Szablony [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Ustawienia lokalne [2012-08-28 21:34:35 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Alan\Videos [2012-09-27 16:14:52 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\All Users\Adobe [2012-08-31 12:36:38 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Application Data [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\ArcSoft [2012-11-03 15:18:08 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Atheros [2012-08-28 21:39:13 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\ATI [2012-05-14 19:25:30 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Avanquest [2012-09-01 10:52:52 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\AVAST Software [2012-09-29 22:07:03 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\AVG Secure Search [2012-09-08 18:25:08 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\BVRP Software [2012-08-31 12:52:21 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\CanonBJ [2012-08-29 11:27:35 | 000,000,000 | -H-D | M]

O4 - Startup: C:\Users\All Users\Common Files [2012-09-08 18:24:24 | 000,000,000 | -H-D | M]

O4 - Startup: C:\Users\All Users\Desktop [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\Documents [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\dsgsdgdsgdsgw.pad ()

O4 - Startup: C:\Users\All Users\Evernote [2012-05-14 19:22:13 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Favorites [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\Google [2012-09-29 22:09:12 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\HipSoft [2012-08-28 22:03:37 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\hpeC93B.dll (Avanquest Software)

O4 - Startup: C:\Users\All Users\Intel [2012-05-14 18:03:35 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\iolo [2012-08-29 19:09:38 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\lsass.exe (Microsoft Corporation)

O4 - Startup: C:\Users\All Users\McAfee [2012-09-30 19:44:21 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Microsoft [2012-09-05 14:35:24 | 000,000,000 | --SD | M]

O4 - Startup: C:\Users\All Users\Mozilla [2012-08-30 20:03:43 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Qualcomm Atheros [2012-05-14 18:25:04 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Skype [2012-09-06 10:51:50 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Sony Corporation [2012-08-29 09:28:54 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Sony Ericsson [2012-08-31 12:50:28 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Start Menu [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\Sun [2012-05-14 18:10:19 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Temp [2012-05-14 18:32:05 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Templates [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\All Users\VirtualizedApplications [2012-09-05 18:21:26 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\Wild Tangent [2012-09-16 16:01:13 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\All Users\WildTangent [2012-09-16 16:01:13 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Default\AppData [2009-07-14 04:20:08 | 000,000,000 | -H-D | M]

O4 - Startup: C:\Users\Default\Application Data [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Cookies [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Desktop [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\Documents [2009-07-14 06:08:56 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\Downloads [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\Favorites [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\Links [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\Local Settings [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Music [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\My Documents [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\NetHood [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\NTUSER.DAT ()

O4 - Startup: C:\Users\Default\NTUSER.DAT.LOG ()

O4 - Startup: C:\Users\Default\NTUSER.DAT.LOG1 ()

O4 - Startup: C:\Users\Default\NTUSER.DAT.LOG2 ()

O4 - Startup: C:\Users\Default\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf ()

O4 - Startup: C:\Users\Default\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms ()

O4 - Startup: C:\Users\Default\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms ()

O4 - Startup: C:\Users\Default\Pictures [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Default\PrintHood [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Recent [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Saved Games [2009-07-14 03:34:59 | 000,000,000 | ---D | M]

O4 - Startup: C:\Users\Default\SendTo [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Start Menu [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Templates [2009-07-14 06:08:56 | 000,000,000 | -HSD | M]

O4 - Startup: C:\Users\Default\Videos [2009-07-14 03:34:59 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\Desktop [2012-09-29 22:08:30 | 000,000,000 | RH-D | M]

O4 - Startup: C:\Users\Public\Documents [2009-07-14 06:08:56 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\Downloads [2009-07-14 05:54:24 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\Favorites [2009-07-14 03:34:59 | 000,000,000 | RH-D | M]

O4 - Startup: C:\Users\Public\Libraries [2012-08-29 10:35:08 | 000,000,000 | RH-D | M]

O4 - Startup: C:\Users\Public\Music [2009-07-14 05:54:24 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\NTUSER.DAT ()

O4 - Startup: C:\Users\Public\NTUSER.DAT.LOG1 ()

O4 - Startup: C:\Users\Public\NTUSER.DAT.LOG2 ()

O4 - Startup: C:\Users\Public\NTUSER.DAT{257034fc-0a78-11e2-bd80-844bf5c593c4}.TM.blf ()

O4 - Startup: C:\Users\Public\NTUSER.DAT{257034fc-0a78-11e2-bd80-844bf5c593c4}.TMContainer00000000000000000001.regtrans-ms ()

O4 - Startup: C:\Users\Public\NTUSER.DAT{257034fc-0a78-11e2-bd80-844bf5c593c4}.TMContainer00000000000000000002.regtrans-ms ()

O4 - Startup: C:\Users\Public\Pictures [2009-07-14 05:54:24 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\Recorded TV [2012-02-24 03:38:29 | 000,000,000 | R--D | M]

O4 - Startup: C:\Users\Public\Videos [2012-09-24 15:27:57 | 000,000,000 | R--D | M]

Te wpisy oznaczają uszkodzone ścieżki folderów powłoki, czyli i folderu Startup (Autostart), z którego ta infekcja startuje. Wymagany dodatkowy skan. Uruchom SystemLook x64 i w oknie wklej:

:reg
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Klik w Look.

Po naprawie tej wady ujawni się trzeci plik infekcji, w starcie skrót ctfmon.lnk, ale to już będzie skrót martwy.

.

dzownica · 6 Listopada 2012

Dzięki wielkie za szybką odpowiedz .

Tak lsass.exe został usunięty jak i dsgsdgdsgdsgw.pad . Skrypt w SystemLook x64 wykonany, zamieszczam log i log z OTL. Plik ctfmon.lnk po wyszukaniu w starcie odnosi się do :

C:\Windows\System32
C:\ProgramData\lsass.exe
C:\Users\Alan\AppData\Local\Temp\wgsdgsdgdsgsd.exe

Tak że jeśli dobrze rozumiem to mam usunąć wszystkie pliki ctfmon.lnk ?

Pozdrawiam .

SystemLook.txt

picasso · 6 Listopada 2012

Nie prosiłam o nowy log OTL (usuwam), bo aktualnie zbędny, zbyt mało zmian wykonanych, poproszę o niego dopiero po naprawie ścieżek folderów. To nie jest prawidłowy log z SystemLook, jego zawartość to pokiereszony fragment loga OTL (nie mam pojęcia co robiłeś). Rób od nowa prawidłowy skan i podmień załącznik w poście powyżej.

Plik ctfmon.lnk po wyszukaniu w starcie odnosi się do

Nie zaleciłam jeszcze szukania tego, bo ścieżki folderów powłoki są wadliwe i folder Startup jest przekierowany. W normalnych okolicznościach plik powinien leżeć tu i to on powinien być skasowany:

C:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

.

dzownica · 10 Listopada 2012

Plik z logiem podmieniony. Wszystko robiłem wedle instrukcji, czyli odpaliłem SystemLook x64 wkleiłem komendy napisane przez Ciebie i dałem Look po czy otrzymałem plik z logiem, który tutaj wkleiłem bez zmian.

picasso · 12 Listopada 2012

1. Otwórz notatnik i wklej w nim:

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"!Do not use this registry key"="Use the SHGetFolderPath or SHGetKnownFolderPath function instead"
"AppData"="C:\\Users\\Alan\\AppData\\Roaming"
"Local AppData"="C:\\Users\\Alan\\AppData\\Local"
"My Video"="C:\\Users\\Alan\\Videos"
"{1B3EA5DC-B587-4786-B4EF-BD1DC332AEAE}"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Libraries"
"My Pictures"="C:\\Users\\Alan\\Pictures"
"Desktop"="C:\\Users\\Alan\\Desktop"
"History"="C:\\Users\\Alan\\AppData\\Local\\Microsoft\\Windows\\History"
"NetHood"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Network Shortcuts"
"{56784854-C6CB-462B-8169-88E350ACB882}"="C:\\Users\\Alan\\Contacts"
"Cookies"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Cookies"
"Favorites"="C:\\Users\\Alan\\Favorites"
"SendTo"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\SendTo"
"Start Menu"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu"
"My Music"="C:\\Users\\Alan\\Music"
"Programs"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs"
"Recent"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Recent"
"CD Burning"="C:\\Users\\Alan\\AppData\\Local\\Microsoft\\Windows\\Burn\\Burn"
"PrintHood"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Printer Shortcuts"
"{7D1D3A04-DEBB-4115-95CF-2F29DA2920DA}"="C:\\Users\\Alan\\Searches"
"{374DE290-123F-4565-9164-39C4925E467B}"="C:\\Users\\Alan\\Downloads"
"{A520A1A4-1780-4FF6-BD18-167343C5AF16}"="C:\\Users\\Alan\\AppData\\LocalLow"
"Startup"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup"
"Administrative Tools"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Administrative Tools"
"Personal"="C:\\Users\\Alan\\Documents"
"{BFB9D5E0-C6A9-404C-B2B2-AE6DB6AF4968}"="C:\\Users\\Alan\\Links"
"Cache"="C:\\Users\\Alan\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files"
"Templates"="C:\\Users\\Alan\\AppData\\Roaming\\Microsoft\\Windows\\Templates"
"{4C5C32FF-BB9D-43B0-B5B4-2D72E54EAAA4}"="C:\\Users\\Alan\\Saved Games"
"Fonts"="C:\\Windows\\Fonts"
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"AppData"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,00,00
"Cache"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,4c,\
  00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,4c,00,\
  6f,00,63,00,61,00,6c,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,\
  00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,00,54,00,65,00,\
  6d,00,70,00,6f,00,72,00,61,00,72,00,79,00,20,00,49,00,6e,00,74,00,65,00,72,\
  00,6e,00,65,00,74,00,20,00,46,00,69,00,6c,00,65,00,73,00,00,00
"Cookies"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,43,00,6f,00,6f,00,6b,00,69,00,65,00,73,00,00,00
"Desktop"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,44,00,65,00,73,00,6b,00,74,00,6f,00,70,00,00,00
"Favorites"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,46,00,61,00,76,00,6f,00,72,00,69,00,74,00,65,00,73,\
  00,00,00
"History"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,4c,\
  00,6f,00,63,00,61,00,6c,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\
  66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,00,48,00,69,\
  00,73,00,74,00,6f,00,72,00,79,00,00,00
"Local AppData"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,\
  49,00,4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,\
  00,4c,00,6f,00,63,00,61,00,6c,00,00,00
"My Music"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,4d,00,75,00,73,00,69,00,63,00,00,00
"My Pictures"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,\
  00,4c,00,45,00,25,00,5c,00,50,00,69,00,63,00,74,00,75,00,72,00,65,00,73,00,\
  00,00
"My Video"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,56,00,69,00,64,00,65,00,6f,00,73,00,00,00
"NetHood"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,20,00,53,00,68,00,6f,00,72,00,\
  74,00,63,00,75,00,74,00,73,00,00,00
"Personal"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,44,00,6f,00,63,00,75,00,6d,00,65,00,6e,00,74,00,73,\
  00,00,00
"Programs"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,53,00,74,00,61,00,72,00,74,00,20,00,4d,00,65,00,6e,00,75,00,5c,00,50,00,\
  72,00,6f,00,67,00,72,00,61,00,6d,00,73,00,00,00
"Recent"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,4c,\
  00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,00,\
  6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,\
  00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,00,\
  52,00,65,00,63,00,65,00,6e,00,74,00,00,00
"SendTo"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,4c,\
  00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,00,\
  6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,\
  00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,00,\
  53,00,65,00,6e,00,64,00,54,00,6f,00,00,00
"Startup"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,53,00,74,00,61,00,72,00,74,00,20,00,4d,00,65,00,6e,00,75,00,5c,00,50,00,\
  72,00,6f,00,67,00,72,00,61,00,6d,00,73,00,5c,00,53,00,74,00,61,00,72,00,74,\
  00,75,00,70,00,00,00
"Start Menu"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,\
  00,4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,\
  52,00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,\
  00,73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
  5c,00,53,00,74,00,61,00,72,00,74,00,20,00,4d,00,65,00,6e,00,75,00,00,00
"Templates"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,54,00,65,00,6d,00,70,00,6c,00,61,00,74,00,65,00,73,00,00,00
"{374DE290-123F-4565-9164-39C4925E467B}"=hex(2):25,00,55,00,53,00,45,00,52,00,\
  50,00,52,00,4f,00,46,00,49,00,4c,00,45,00,25,00,5c,00,44,00,6f,00,77,00,6e,\
  00,6c,00,6f,00,61,00,64,00,73,00,00,00
"PrintHood"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,00,\
  4c,00,45,00,25,00,5c,00,41,00,70,00,70,00,44,00,61,00,74,00,61,00,5c,00,52,\
  00,6f,00,61,00,6d,00,69,00,6e,00,67,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,\
  73,00,6f,00,66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,\
  00,50,00,72,00,69,00,6e,00,74,00,65,00,72,00,20,00,53,00,68,00,6f,00,72,00,\
  74,00,63,00,75,00,74,00,73,00,00,00

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

2. Zresetuj system. Sprawdź gdzie leży skrót ctfmon.lnk.

.

Edytowane 14 Grudnia 2012 przez picasso
14.12.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso

Zaloguj się

Ukash - Komputer został zablokowany....

Rekomendowane odpowiedzi

dzownica

Odnośnik do komentarza

picasso

Odnośnik do komentarza

dzownica

Odnośnik do komentarza

picasso

Odnośnik do komentarza

dzownica

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność