Blokada komputera - Ukash

[Rafinio210]

Witam . Mam ten sam problem co wszyscy . Wyskakuje mi że komputer został zablokowany i muszę zapłacić 300 zł . Aktualnie komputer mam uruchomiony w systemie awaryjnym bo inaczej sie nie da . Proszę o pomoc

Załączam pliki :

OTL.Txt

Extras.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj: Babylon toolbar on IE / DealPly / Funmoods on IE and Chrome / LiveVDO plugin 1.3 / uTorrentBar Toolbar / V9 Homepage Uninstaller / vShare.tv plugin 1.3

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http: //www.v9.com/?utm_source=b&utm_medium=ins
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //www.v9.com/?utm_source=b&utm_medium=ins
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=8a5efb38-138f-11e1-8cbd-00241dc1a8d8&q={searchTerms}
IE - HKLM\..\SearchScopes\{3997666B-B3A4-4B46-B287-A96AE56706CE}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=8a5efb38-138f-11e1-8cbd-00241dc1a8d8&q={searchTerms}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http: //www.v9.com/?utm_source=b&utm_medium=ins
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //search.babylon.com/?babsrc=HP_Prot
IE - HKCU\..\SearchScopes,DefaultScope = {1BB78BB5-644F-42F9-80A6-B837771D750F}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http: //startsear.ch/?aff=1&src=sp&cf=8a5efb38-138f-11e1-8cbd-00241dc1a8d8&q={searchTerms}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=8a5efb38-138f-11e1-8cbd-00241dc1a8d8&q={searchTerms}
IE - HKCU\..\SearchScopes\{1BB78BB5-644F-42F9-80A6-B837771D750F}: "URL" = http: //start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms}
IE - HKCU\..\SearchScopes\{5B646FE9-757B-4055-9320-45A159715A74}: "URL" = http: //search.babylon.com/?q={searchTerms}&AF=110000&babsrc=SP_ss&mntrId=aa46ea1900000000000000241dc1a8d8
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [wincredprovider] C:\Users\damian\AppData\Local\Microsoft\Windows\3329\wincredprovider.exe ()
 
:Files
C:\Users\damian\AppData\Roaming\hellomoto
C:\Users\damian\AppData\Local\Microsoft\Windows\3329
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Rafinio210]

Udostępniam nowe logi po wykonaniu powyżej wymienionych czynności :

otl1.txt

[Landuss]

Wykonana jak trzeba. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system instalując Service Pack 1 wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.

[Rafinio210]

mam problem z punktem 2 .

Wyłączyłem w opcjach folderów "ukryj chronione pliki systemu operacyjnego " według instrukcji , ale dalej nie widze folderu System Volume Information

[Landuss]

Ale po co chcesz go widzieć? Ty nie masz do niego wchodzić. Ty masz wylączyć przywracanie w opcjach tak jak opisane i pokazane na screenie.

[Rafinio210]

no ale mam opróżnić ten folder. Czy nie ?

[Landuss]

Ale tego się nie opróżnia wchodząc tam. Tam i tak się nie dostaniesz = brak uprawnień. Masz tylko przestawić opcje w ustawieniach przywracania tak jak opisane.