Tomski Opublikowano 7 Lipca 2012 Zgłoś Udostępnij Opublikowano 7 Lipca 2012 Witam, Zablokowany komputer z powodu kodu UKASH. Komputer odpala sie tylko w trybie awaryjnym. W normalnym trybie komputer jest blokowany. Metody poprzez wpisanie kodu Ukash oraz uzycia ComboFix nie naprawily problemu, komputer nadal zablokowany. Zalaczam ponisze logi wykonane w trybie awaryjnym. Proszę o pomoc. Dziękuje. OTL.Txt Extras.Txt GMER.txt ComboFix.txt Odnośnik do komentarza
Landuss Opublikowano 8 Lipca 2012 Zgłoś Udostępnij Opublikowano 8 Lipca 2012 Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-1292428093-842925246-839522115-1003\..\SearchScopes\{B7B664DF-3AF9-4C8E-8148-F42BB7831D27}: "URL" = http: //www.ask.com/web?o=15710&l=dis&q={searchTerms} [2010-09-21 21:27:51 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\ozu5skkq.default\extensions\vshare@toolbar O3 - HKU\S-1-5-21-1292428093-842925246-839522115-1003\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O4 - HKLM..\Run: [TabbtnEx] C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3565\TabbtnEx.exe () :Files C:\Documents and Settings\Admin\Dane aplikacji\hellomoto C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3565 :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL Odnośnik do komentarza
Tomski Opublikowano 9 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 9 Lipca 2012 Witam, Dzieki wielkie za pomoc, ale juz poradzilem sobie z problemem. Temat mozna uznac za zamkniety. pozdrawiam Odnośnik do komentarza
Rekomendowane odpowiedzi