Komputer został zablokowany

[maxflore]

Prześladuje mnie chyba coś złego mój laptop został zablokowany przez to coś co jest tutaj prawdziwą plagą

w lewym górnym rogu policjant , niby jakiś obraz z mojej kamerki i wiadomo żeby odblokować trzeba zapłacić.

Jakoś udało mi się z tego wydostać ale zapewne za jakiś czas się znowu pojawi tak więc przedstawiam logi :

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Max Flore\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\0tbpw.pad
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie.

 

2. Nie wygląda na to, że zostały wykonane punkty 1 + 3 z poprzedniej instrukcji: KLIK. Nadal widzę zainstalowane adware Yontoo + plik preferencji Firefox zabrudzony adware (to nie powinno mieć miejsca po resecie prefs.js). Te dwa punkty do wykonania.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[maxflore]

Problem z Yontoo rozwiązany przy odinstalowaniu coś nie tak mi się kliknęło wcześniej.

Punkt 1 z poprzedniej instrukcji wykonywałem ale przez niedoczytanie nie wykonałem sprzątania ale już wszystko wykonane za wprowadzenie w błąd przepraszam

 

Dodaje skany z OTL aktualnie i czekam na kolejne instrukcje

Dodam że problem z "policją" znikną

[picasso]

Nadal z poprzedniego wątku to nie zostało wykonane lub było prowadzone nieprawidłowo (Firefox nie może być uruchomiony!):

 

3. Zresetuj plik preferencji Firefox zabrudzony przed adware. Zamknij przeglądarkę (nie może być uruchomiona) i przenieś na Pulpit ten plik:

 

C:\Users\Max Flore\AppData\Roaming\mozilla\Firefox\Profiles\qfpm5rdr.default\prefs.js

 

Uruchom ponownie Firefox (stworzy czysty prefs.js). Poustawiaj w opcjach co należy (np. strona startowa etc.), bo w/w reset wszystko sprowadza do poziomu domyślnego.

 

Preferencje Firefox nadal pokazują wpisy adware.

 

 

PS. Log Extras po raz drugi mi niepotrzebny. Usuwam.

 

 

 

.

[maxflore]

Zrobiłem teraz według instrukcji i firefox się zrestartował / musiałem wpisać stronę startową czyli chyba wszystko ok

Dla pewności jeszcze log :

 

I jeszcze raz dziękuję !

[picasso]

Zrobione, czyli kończymy:

 

1. Jeszcze należy w Firefox przeinstalować rozszerzenia, których używasz.

 

2. W OTL uruchom Sprzątanie. Plik prefs.js z Pulpitu możesz już upłynnić.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Aktualizacja poniższych pozycji na widoku: KLIK.

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java™ 6 Update 5
"{AC76BA86-7AD7-1045-7B44-A81000000003}" = Adobe Reader 8.1.0 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Mozilla Firefox 16.0 (x86 pl)" = Mozilla Firefox 16.0 (x86 pl)
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010

 

W skrócie: wszystkie stare Adobe i Java odinstaluj, Firefoxa zaktualizuj (masz wersję 16.0 z krytyczną luką zabezpieczeń, poprawia to wersja 16.0.1) i doinstaluj pakiet SP1 dla Office 2010.

 

 

Temat rozwiązany, zamykam.

 

 

.