Problem z "Komputer zablokowany - polska policja, cyberprzestępczość"

[ZenekZombie]

Witam.

Proszę o pomoc. Zablokowano mi komputer. Wyskakuje okno: "komputer zablokowany - polska policja - cyberprzestepczosc". System Windows 7 64bitowy system operacyjny.

Z góry dziękuję za pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Przejdź w Tryb awaryjny Windows. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Zenek Zombie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\0tbpw.pad
 
:OTL
IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001\..\SearchScopes\{59B49F8F-E9B5-46D4-BE65-F64B017DBD21}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=72160A4F-24EA-431F-BC9D-731AFFAC932F&apn_sauid=18E124D1-2D35-4078-9973-3FBC29322F62"
IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001\..\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}: "URL" = "http://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb"
O3 - HKU\S-1-5-21-3099691929-597136357-677967994-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny, blokada ustąpi.

 

2. Są ślady używania AdwCleaner. Należy wykonać korektę domyślnych wyszukiwarek Internet Explorer. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Przez Panel sterowania odinstaluj: stary Avast (potem go wymienimy najnowszym) + zbędny McAfee Security Scan Plus (sponsor paczek Adobe - nieuważnie instalowałeś i nie odznaczyłeś).

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[ZenekZombie]

Bardzo dziękuję za pomoc.

OTL.Txt

[picasso]

Wszystko pomyślnie przeprowadzone. Kończymy:

 

1. Wygląda na to, że w międzyczasie próbowałaś instalować Norton Internet Security. W logu komponenty (liczne) wyglądają jakby Norton był niedokładnie odinstalowany. Jeśli to ma miejsce, przejdź w Tryb awaryjny Windows i posłuż się narzędziem Norton Removal Tool.

 

2. Wyczyść po narzędziach: przez SHIFT+DEL skasuj folder C:\windows\erdnt, w OTL uruchom Sprzątanie.

 

3. W Dzienniku zdarzeń błąd WMI numer 10. Napraw: KB2545227.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Zaktualizuj Adobe Reader, Firefox i OpenOffice.org: KLIK. Wersje obecnie widziane jako zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{31BFEC6C-1F27-45B5-839C-BCBAE327993A}" = OpenOffice.org 3.0
"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish
"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

 

PS. Gadu-Gadu 10 jest tu zainstalowane. Straszny potwór i pożeracz zasobów. Polecam alternatywy: WTW, Kadu, AQQ, Miranda. Opisy: KLIK.

 

 

.

[ZenekZombie]

Zrobiłam tak jak powiedziałaś ale pojawił się jeszcze jeden problem. Gdy próbuję połączyć się z intrnetem (PLAY ONLINE modem HUAWEI Mobile Connect - 3G Modem (COM3)) pojawia się komunikat "Dialog połączenia sieciowego - Połączenie zakończone" lub "Błąd: 6: Nieprawidłowe dojście".

[picasso]

Czy to się stało po próbie instalacji Norton Internet Security? Czy na pewno narzędzie Norton Removal Tool zostało użyte z poziomu Trybu awaryjnego Windows? Czy próbowałaś przeinstalować oprogramowanie Play Online?

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso