"Twój komputer został zablokowany" - wydzielone
#12
Gafa ze mnie. Kurcze dzisiaj nie ogarniam trochęNone2
Popełniłem błąd przy tworzeniu skryptu.
Spróbuj ten:

Kod:
:Processes
Killallprocesses

:OTL
[2012-11-17 15:37:39 | 000,000,097 | ---- | C] () -- C:\Windows\SysWow64\Userdata.ini
[2012-10-04 11:18:07 | 000,761,856 | ---- | C] () -- C:\Windows\SysWow64\xvidcore.dll
[2012-10-04 11:18:07 | 000,180,224 | ---- | C] () -- C:\Windows\SysWow64\xvidvfw.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\asrussian.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\askorean.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\asjapan.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\asgerman.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\asfrench.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\aseng.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\ASCHT.dll
[2012-10-04 11:18:07 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\aschs.dll
[2012-12-29 22:42:57 | 000,233,472 | ---- | M] (Microsoft Corporation) -- C:\Users\Dancio\wgsdgsdgdsgsd.dll
O33 - MountPoints2\{01359a1a-d306-11e1-9562-001fd0066ac7}\Shell - "" = AutoRun
O33 - MountPoints2\{01359a1a-d306-11e1-9562-001fd0066ac7}\Shell\AutoRun\command - "" = D:\Setup.exe
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O4:[b]64bit:[/b] - HKLM..\Run: [TNod UP] H:\TNODUP.exe (Tukero[X]Team)
IE - HKU\S-1-5-21-612561975-383302938-569319594-1001\..\SearchScopes\{1D623A11-8457-4EFF-A380-F36D3466B5F5}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=8F7B797B-525A-4BC7-A6AE-343858580490&apn_sauid=595587A3-390F-4AA3-BDBA-BCC551C7D72D
IE - HKU\S-1-5-21-612561975-383302938-569319594-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mazikaclub.com
IE - HKU\S-1-5-21-612561975-383302938-569319594-1001\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found

:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Dancio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\dsgsdgdsgdsgw.js
D:\Setup.exe

:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[CLEARALLRESTOREPOINTS]


Tak samo - wykonaj skrypt.
Ten skrypt powinien pomóc.
Odpowiedz


Wiadomości w tym wątku
Re: "Twój komputer został zablokowany" - wydzielone - przez Waves - 30.12.2012, 17:13

Skocz do:


Użytkownicy przeglądający ten wątek: 2 gości