Blokada komputera - Ukash

[PB94]

Witam

Mam problem jak w temacie. Mam widnowsa 7, który działa tylko w trybie awaryjnym. NIe znam sie za bardzo ale wiem, że trzeba zrobić skan otl.

OTL - http://wklej.org/id/794865/

EXTRAS - http://wklej.org/id/794867/

Z góry dziękuję za pomoc

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [npawxjplhcuvmah] C:\ProgramData\npawxjpl.exe () O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [npawxjplhcuvmah] C:\ProgramData\npawxjpl.exe () [2012-07-21 08:43:35 | 000,000,051 | ---- | M] () – C:\ProgramData\puqvubvuzoszsto [2012-07-21 08:42:54 | 000,053,248 | ---- | M] () – C:\ProgramData\npawxjpl.exe [2012-07-21 08:42:54 | 000,053,248 | ---- | M] () – C:\ProgramData\mfzmkrcd.exe [2012-07-21 08:42:54 | 000,053,248 | ---- | M] () – C:\Users\Przemek\0.8752320259160228.exe [2012-01-22 19:01:52 | 000,002,048 | -HS- | C] () – C:\Windows\Installer{8007dc11-66b4-eeec-c12a-edd882b27e5b}@ [2012-01-22 19:01:52 | 000,002,048 | -HS- | C] () – C:\Users\Przemek\AppData\Local{8007dc11-66b4-eeec-c12a-edd882b27e5b}@ :Files C:\ProgramData\icuefwxphxjytwg C:\Windows\Installer{8007dc11-66b4-eeec-c12a-edd882b27e5b} C:\Users\Przemek\AppData\Local{8007dc11-66b4-eeec-c12a-edd882b27e5b} :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

HKEY_CURRENT_USER\Software\Classes\CLSID{8007dc11-66b4-eeec-c12a-edd882b27e5b} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8007dc11-66b4-eeec-c12a-edd882b27e5b} /s /md5start services.exe /md5stop

Klikasz na Skanuj. Pokaż na forum nowy raport OTL.txt

[PB94]

No więc tak po restercie wyszło to

http://wklej.org/id/794870/

teraz wezmę się za to drugie

– Dodane 21.07.2012 (So) 10:13 –

drugi otl

http://wklej.org/id/794875/

[spandaupol (Spandau)]

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{8007dc11-66b4-eeec-c12a-edd882b27e5b} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8007dc11-66b4-eeec-c12a-edd882b27e5b} /s

Klikasz Look pokaż log na forum

[PB94]

mam cos takiego

http://wklej.org/id/794879/

– Dodane 21.07.2012 (So) 10:28 –

sorry chyba nie wziąłem wersji 64

– Dodane 21.07.2012 (So) 10:30 –

może teraz

http://wklej.org/id/794882/

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @=“Microsoft WBEM New Event Subsystem” [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\ 00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\ 65,00,6d,00,5c,00,77,00,62,00,65,00,6d,00,65,00,73,00,73,00,2e,00,64,00,6c,\ 00,6c,00,00,00 “ThreadingModel”=“Both”

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg Klikasz prawym przyciskiem myszy na ten plik, z menu wybierasz Scal i restart komputera.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes, masz program na dysku. Jak coś wykryje nic nie usuwaj tylko pokaż raport na forum.

Uaktualnij to co wskaże Securitycheck analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

Zmień wszystkie hasła logowania. Sprawdź czy wszystko działa, jeśli tak to tyle.

[PB94]

jest problem gdy chcę scalić pojawia sie komunikat czy chcę zrestartować biorę tak i wyskakuje

“NIe mozna zaimportować C:\Users\Przemek\Desktop\Fix.reg: nie wszystkie dane zostały pomyślnie zapisane w rejestrze. Niektóre klucze są otwarte przez system lub inne procesy”

Co zrobić??

[spandaupol (Spandau)]

Start - W pole Wyszukaj programy i pliki wpisz regedit z prawokliku wybierasz Uruchom jako administrator

Następnie Plik - Importuj - podajesz ścieżkę do pliku Fix.reg

[PB94]

to samo

[spandaupol (Spandau)]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="\.\globalroot\systemroot\Installer{8007dc11-66b4-eeec-c12a-edd882b27e5b}\n." “ThreadingModel”=“Both”

Start - wpisujesz cmd z prawokliku uruchom jako administrator - wpisz

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f i Enter

[PB94]

no operacja zakończona pomuyślnie napisało i co teraz ?

otl - skan, skan Malwarebytes i tak dalej??

[spandaupol (Spandau)]

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Klikasz Look pokaż log na forum

[PB94]

http://wklej.org/id/794902/

– Dodane 21.07.2012 (So) 11:28 –

http://wklej.org/id/794902/

[spandaupol (Spandau)]

Dobrze przechodzisz do kolejnych punktów, czyli:

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną Wykonaj pełny skan Malwarebytes, masz program na dysku. Jak coś wykryje nic nie usuwaj tylko pokaż raport na forum. Uaktualnij to co wskaże Securitycheck analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641 Zmień wszystkie hasła logowania. Sprawdź czy wszystko działa, jeśli tak to tyle.