Komputer zablokowany - Ukash

[Arogt]

Witam

Ta zaraza również mnie dopadła tylko że inni mają mniejszy problem niż ja

 

Próbowałem z wpisaniem kodu i odłączaniem neta ale nie działa

 

Logów nie pokaże bo w każdym trybie awaryjnym natychmiast wyskakuje ten komunikat ( TA z wierszem poleceń na ułamek sekundy pojawi sie konsola i komunikat)

 

Format nie wchodzi w gre

System Windows XP SP3

 

Przerpraszam za podwójnego posta ale dzięki poradnikowi na temat nie botowalnych systemów udało mi sie zdobyć Logi

OTL.txt

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

1. Wejdź w panel usuwania programów i odinstaluj: Ask Toolbar / uTorrentControl2 Toolbar / ICQToolBar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\Fazii_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = http: //mystart.incredibar.com/mb165?a=6R8wIwnfyN&i=26
IE - HKU\Fazii_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found
[2012/06/02 17:57:46 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Documents and Settings\Fazii\Dane aplikacji\mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012/06/09 08:22:39 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Documents and Settings\Fazii\Dane aplikacji\mozilla\Firefox\Profiles\1hr4y6rf.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012/06/21 19:40:14 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Documents and Settings\Fazii\Dane aplikacji\mozilla\Firefox\Profiles\1hr4y6rf.default\extensions\ffxtlbr@incredibar.com
[2012/06/24 10:19:13 | 000,000,000 | ---D | M] (KMPlayer Toolbar) -- C:\Documents and Settings\Fazii\Dane aplikacji\mozilla\Firefox\Profiles\1hr4y6rf.default\extensions\toolbar@ask.com
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [XZqIqa15281iwWR] C:\Documents and Settings\Fazii\Dane aplikacji\aerga43ge4r.exe ()
O4 - HKU\Fazii_ON_C..\Run: [XZqIqa15281iwWR] C:\Documents and Settings\Fazii\Dane aplikacji\aerga43ge4r.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\B7E8586E000158C7000021060CDF108C
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\Fazii_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"=-
[HKEY_USERS\Fazii_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso