Komputer zablokowany Ukash

[jeksonjks]

Proszę o pomoc, męcze sie z tym juz 2gi dzień i nic nie potrafie wskórać. Załączam raporty OTL.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [spoolss] C:\Users\xxx\AppData\Local\Microsoft\Windows\4578\spoolss.exe ()
 
:Files
C:\Users\xxx\AppData\Local\Microsoft\Windows\4578
C:\Users\xxx\uidsave.dat
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{4D551690-1D2A-43CD-B5F9-A4190C6E82E2}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1645A33F-0A96-4315-904E-29E188E7720E}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, nastąpi odblokowanie, w katalogu C:\_OTL pojawi się log z wynikami usuwania.

 

2. Odbuduj brakujący plik HOSTS. Włącz pokazywanie rozszerzeń: w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok > odznacz Ukrywaj rozszerzenia znanych typów. Otwórz Notatnik i wklej w nim:

 

#	127.0.0.1       localhost

#	::1             localhost

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz pod nazwą hosts bez żadnego rozszerzenia

 

Plik wstaw do folderu C:\Windows\system32\drivers\etc.

 

3. Przejdź do Panelu sterowania i odinstaluj vShare.tv plugin 1.3 (nośnik adware). Popraw przez AdwCleaner z opcji Delete.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[jeksonjks]

Jak próbuje załączyć raport z usuwania OTL wyświetla mi się komunikat - "Nie masz uprawnień do wysyłania tego typu plików" ? Chodzi o rozszerzenie .log ?

AdwCleanerS1.txt

OTL.Txt

[picasso]

Jak próbuje załączyć raport z usuwania OTL wyświetla mi się komunikat - "Nie masz uprawnień do wysyłania tego typu plików" ? Chodzi o rozszerzenie .log ?

 

Tak, chodzi o rozszerzenie *.LOG. Rozwiązanie: zmiana nazwy na *.TXT lub wklejenie wprost do posta (jeśli log krótki).

 

 

---

Zadanie prawie wykonane, jednakże nadal brakuje pliku HOSTS:

 

Hosts file not found

 

A dlatego, że umieściłeś plik w złym katalogu:

 

[2012-07-02 20:17:50 | 000,000,114 | ---- | M] () -- C:\Windows\SysNative\drivers\hosts

 

Plik ma być w C:\Windows\system32\drivers\etc. Przenieś go z drivers do podkatalogu etc.

 

 

 

 

.

[jeksonjks]

Plik hosts przeniesiony, załączam brakujący raport. Dziekuje pięknie za pomoc !

07022012_200833.txt

[picasso]

Końcowe operacje:

 

1. Porządki po narzędziach: w AdwCleaner zastosuj Uninstall, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Do wykonania aktualizacje: KLIK. Log wskazuje brak SP1+IE9 oraz następujące wersje wtórnych aplikacji:

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417003FF}" = Java™ 7 Update 3 (64-bit)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java™ 6 Update 29
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

 

.