Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Komputer zablokowany - Ukash

martininio1

Przez martininio1
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

martininio1

martininio1

Opublikowano
Opublikowano

Witam, mam ten sam problem, co inne osoby z wirusem Ukash, również nie mogę normalnie korzystać z komputera, gdyż zaraz po uruchomieniu pojawia mi się ekran z żądaniem pieniędzy (notabene sam żądający nie wie, jakiej sumy chce, gdyż w jednym miejscu pisze o 300, a w drugim o 500 złotych :) ) proszę o pomoc i z góry bardzo dziękuję. System operacyjny - Windows 7, 64 bit

 

OTL.Txt

Extras.Txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [wscinterop] C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214\wscinterop.exe ()
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
 
:Files
C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214
C:\Users\Marcin\AppData\Roaming\hellomoto
C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar
C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\ucmxuna7.default\searchplugins\startsear.xml
C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\ucmxuna7.default\searchplugins\web-search.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{36D70B0D-DB86-4472-8DAB-08BE36E7CED4}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{466AE2D2-A391-4BE1-A98E-0AD1283D75C6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{36D70B0D-DB86-4472-8DAB-08BE36E7CED4}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), w katalogu C:\_OTL powstanie log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj wtyczki LiveVDO plugin 1.3 + vShare.tv plugin 1.3. To nośniki adware, zrobiły brud w systemie.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Odnośnik do komentarza
martininio1

martininio1

Opublikowano
  • Autor
Opublikowano

Wielkie dzięki za pomoc, będę korzystał z waszego forum przy problemach technicznych! Kiedy będę miał możliwość, podeślę wam dotację :)

 

 

AdwCleanerS1.txt

OTL2.Txt

 

jeden z plików niestety muszę zamieścić tutaj ręcznie, ponieważ forum nie pozwala mi go wrzucić, przepraszam za kłopot:

 

All processes killed

========== OTL ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\wscinterop deleted successfully.

C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214\wscinterop.exe moved successfully.

Prefs.js: "Web Search" removed from browser.search.defaultengine

Prefs.js: "Web Search..." removed from browser.search.defaultenginename

Prefs.js: "Web Search" removed from browser.search.order.1

Prefs.js: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q=" removed from keyword.URL

========== FILES ==========

C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214 folder moved successfully.

C:\Users\Marcin\AppData\Roaming\hellomoto folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar\modules folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar\locale\en-US folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar\locale folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar\components folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar\chrome folder moved successfully.

C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\ucmxuna7.default\extensions\vshare@toolbar folder moved successfully.

C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\ucmxuna7.default\searchplugins\startsear.xml moved successfully.

C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\ucmxuna7.default\searchplugins\web-search.xml moved successfully.

========== REGISTRY ==========

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully!

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully!

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{36D70B0D-DB86-4472-8DAB-08BE36E7CED4}" /E : value set successfully!

Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{466AE2D2-A391-4BE1-A98E-0AD1283D75C6}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{466AE2D2-A391-4BE1-A98E-0AD1283D75C6}\ not found.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{36D70B0D-DB86-4472-8DAB-08BE36E7CED4}" /E : value set successfully!

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Marcin

->Temp folder emptied: 4657178067 bytes

->Temporary Internet Files folder emptied: 48566203 bytes

->Java cache emptied: 615186 bytes

->FireFox cache emptied: 63762216 bytes

->Flash cache emptied: 134214 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 1499136 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 343361120 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36028772 bytes

RecycleBin emptied: 6846423 bytes

 

Total Files Cleaned = 4 919,00 mb

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
jeden z plików niestety muszę zamieścić tutaj ręcznie, ponieważ forum nie pozwala mi go wrzucić, przepraszam za kłopot:

 

Zasady działu + Pomoc forum wyjaśniają dlaczego. Załączniki przyjmują tylko *.TXT, a to *.LOG. Na przyszłość: zmiana nazwy pliku.

 

 

Zadania wykonane. Finisz:

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Na zakończenie:

 

1. Do wykonania podstawy aktualizacyjne: KLIK. Z Twojej listy zainstalowanych dowód braku pakietu SP1 dla Windows 7 oraz wyciąg wersji:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player

 

2. ESET Smart Security jest stary (z 2009). Sugeruję rozważenie wymiany.

 

 

PS. A jeśli szukasz alternatywy dla Gadu-Gadu 10, to materiał do wglądu: Darmowe komunikatory.

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...