Problem z zablokowanym komputerem przez 'policje'.

[Piecu]

Niestety również i mnie dotyczy ten problem i nie potrafię sobie z nim poradzić. Załączam logi OTL. Jeżeli coś źle zrobiłem to proszę o wyrozumiałość i wskazówki co jest źle.

Pozdrawiam.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [seweo] H:\Documents and Settings\Matik\Dane aplikacji\Ygywdy\epux.exe ()
 
:Files
H:\Documents and Settings\Matik\Menu Start\Programy\Autostart\ctfmon.lnk
H:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
H:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
H:\Documents and Settings\Matik\Dane aplikacji\Ygywdy
H:\Documents and Settings\Matik\Dane aplikacji\Qufuyd
H:\Documents and Settings\Matik\Dane aplikacji\Numu
H:\Program Files\Enigma Software Group
H:\sh4ldr
netsh firewall reset /C
 
:Services
esgiguard
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj adware Internet Explorer Toolbar 4.6 by SweetPacks, Update Manager for SweetPacks 1.1 oraz McAfee Security Scan Plus (sponsor paczek Adobe) i Dll-Files.com Fixer (wątpliwa aplikacja).

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku H powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Piecu]

Dziękuje wszystko działa. Zrobiłem wszystko według instrukcji i zamieszczam logi.

OTL.Txt

AdwCleanerS1.txt

[picasso]

Log z OTL tym razem źle skonfigurowałeś. Opcję Rejestr ustawiłeś na Wszystko, a ma być Użyj filtrowania. Zadania zaś pomyślnie wykonane i przejdź do finalizacji:

 

1. Drobna poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Seweo"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj Windows i wyliczone poniżej aplikacje: KLIK. Wg raportu krytyczny poziom aktualizacji XP (a system odcięty od pobierania łat, tylko XP SP3 ma wsparcie) oraz zainstalowane wersje:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

 

W podsumowaniu: odinstaluj wszystkie wyliczone pozycje Adobe i Java, zastąp najnowszymi wersjami, zaktualizuj Firefox, wykonaj pełną aktualizację XP (pakiet SP3 + wszystkie łaty wydane po).

 

 

 

.