Skocz do zawartości

"Komputer został zablokowany przez naruszenie prawa polskiego"


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [spoolss] C:\Users\DOM\AppData\Local\Microsoft\Windows\4978\spoolss.exe ()
 
:Files
C:\Users\DOM\AppData\Local\Microsoft\Windows\4978
C:\Users\DOM\AppData\Roaming\hellomoto
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5324CF09-8DD5-431D-8955-9BC33A21166E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. W kolejności: system zostanie zrestartowany (w międzyczasie Windows się odblokuje) i otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware: Ashampoo PO Toolbar + Ask Toolbar + Ask Toolbar Updater. Następnie w AdwCleaner użyj opcję Delete. Na dysku C powstanie log.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania w punktach 1+2.

 

 

 

.

Odnośnik do komentarza
  • 2 tygodnie później...

Witam

Dziękuje za pomoc. Właśnie wróciłem z urlopu i po wykonaniu instrukcji komputer działa normalnie. W załaczeniu 3 pliki. Log który powstał po wykonaniu skryptu ma zmienioną nazwe. Orginalna nazwa : 07202012_223026.log - nie miałem możliwości dołaczenia takiego pliku.

Mam nadzieje, że udało mi się skutecznie wszystko usunąc.

Jeszcze raz dziękuje i proszę o infstrukcje jesli jeszce trzeba coś zrobic

AdwCleanerS1.txt

OTL.Txt

07202012_223026log.txt

Odnośnik do komentarza

Zadania wykonane. Przejdź do wykończeń:

 

1. Mikro poprawka na szczątki po paskach. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found.

 

Klik w Wykonaj skrypt.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Na wszelki wypadek skanowanie w Malwarebytes Anti-Malware. W razie wykrycia czegoś przedstaw raport.

 

5. Wykonaj podstawowe aktualizacje: KLIK. Z Twojej listy zainstalowanych wykaz wersji wymagających interwencji (m.in. dziurawa Java prowadzi do tej infekcji) i nieaktualizowany Windows (brak SP1+IE9):

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F86416020FF}" = Java™ 6 Update 20 (64-bit)

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31

"{AC76BA86-7AD7-1033-7B44-A95000000001}" = Adobe Reader 9.5.0

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wersja dla IE)

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wersja dla Firefox)

 

 

PS. Gadu-Gadu 10 też skomentuję. Program ciężki, dręczy zasoby i dręczy reklamami. Sugeruję wyposażenie się w alternatywny przyjaźniejszy program z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy w artykule Darmowe komunikatory.

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...