Slovenská Polícia váš počítač bol zablokovaný

[vyosek]

OK, ja tu budu celou noc

[rakato11]

Tak jsem vypálil CD,vlozil do sveho PC,zapnul a drzel klavesu F8.Na spodu obrazovky naskocil pas,nad nim napis Starting Reatogo-X-PE...
Nyni asi po 3minutach naskočilo logo Windows XP,nyni zmizlo a je čista obrazovka,nyni modra a je slyšet jak se toci CD.

[rakato11]

Takže CD se dotočilo,na levé strane displaye jsou ikony, na prave dole je pootvíraný nozik a pod nim napis REATOGO-X-PE. Tak si myslim že jsem to asi zvladnul.

[vyosek]

Vyyyborne

Spustte OTL z plochy

• Dojde k vyzve na pripojeni registru, dejte YES
• Zvolte ucet Administratora nebo i svuj pokud mate neomezena prava, coz si myslim ze mate
• Do spodniho okenka Customs scans/Fixes vlozte skript nize

• Kód: Vybrat vše

  netsvcs
  drivers32
  savembr:0
  
  /md5start
  atapi.sys
  autochk.exe
  cdrom.sys
  explorer.exe
  hal.dll
  scecli.dll
  services.exe
  svchost.exe
  tcpip.sys
  userinit.exe
  winlogon.exe
  /md5stop
  
  %systemroot%*.* /U /s
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\system32\drivers\*.sys /3
  %systemroot%\system32\*.* /3
  %SYSTEMDRIVE%\*.exe
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
  
  %PROGRAMFILES%\Mozilla Firefox\firefox.exe /md5
  %PROGRAMFILES%\Internet Explorer\iexplore.exe /md5
  %PROGRAMFILES%\Opera\opera.exe /md5
  %PROGRAMFILES%\Google\Chrome\Application\chrome.exe /md5
  
  %SystemDrive%\PhysicalMBR.bin /md5 
  
  *crack* /s
  *keygen* /s
  *loader* /s

• Kliknete na tlacitko Prohledat
• Po dokonceni skenu (cca 10 az 15 min) se objevi logy OTL.txt, ten sem vlozte
• Pokud bude log dlouhy (forum bude kricet o prekroceni maximalniho poctu znaku), tak je rozdelte do vice prispevku

[rakato11]

Nastal nejaky problem, spustil jsem OTLPE,naskočil obrazek Browse For Folder,pod napisem Choose Windows Directory,pak okenko s nazvy disku,pod okenkem,Folder: My Computer.Kliknul jsem na OK,naskočilo-RunScaner,pod tim v červenzm kolečku X,ya tim napis No windows installations found.Kliknu na OK,tak to zmizne.

[vyosek]

Najdete kde jsou nainstalovany Windows, melo by to byt c:\windows

[rakato11]

Mám nelezeno,co dál mám udelat.

[vyosek]

Ten adresar vlastne po Vas chce OTL (Choose Windows Directory), takze mu jej tam zadate jak chce - normalne se k nemu proklikate

[rakato11]

Nejak to nemohu najít,jde mi uz z toho hlava kolem.

[vyosek]

Nemam ted Rategoo pred sebou, takze jen matne vzpominam...

Jak mate ten obrazek Browse For Folder tak by se melo zadat ten c:\windows - ted nevim jestli to jde napsat nebo se musite proklikat...

[rakato11]

Pro dnešek to vzdávám,snad ráno bude moudrejší večera.

[vyosek]

OK, ja tu budu ale az zitra nekdy kolem poledne - dopoledne budu vyspavat po nocni

[rakato11]

Pred chvíli jsem zkusil v nouzovém režimu spustit RogueKiller, našel nejaký Rans.Gendarm,behem prohledávání začal blikat červený trojuhelník s výkričníkem a tím nápisem.Po prohledání jsem dal vymazat,což se provedlo(napis v zelenem poličku-vymazáno) ale ten nápis Rans.Gendarm + červený trojuhelník s výkričníkem tam blikal stále.Po restartu nabehnul opet výstržný obrázek a PC zamknuto.
Asi to ti šmejdi už mají dobre ošetrené, je ješte nejaká nádej se toho nejakým zpusobem zbavit,mimo preinstalování, já verím že tu jste na tyto veci machri a poradíte mi s tím.
Predem díky.

[vyosek]

Zkuste nabootovat opet do toho prikazoveho radku - restart, mackat F8 a zvolit Nouzovy rezim s prikazovym radkem MS-DOS

Postupne zadavejte tyto prikazy a kazdy potvrdte eneterem dodrzujte mezery, uzovozky atd

• cd "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
• del runctf.lnk
• cd "%USERPROFILE%\Start Menu\Programs\Startup\"
• del runctf.lnk
• shutdown -r

Zkuste nacist normalne windows

[rakato11]

Tak jsem do prikazoveho radku zadaval jednotlive adresy,pri nektere mi vypsalo ze nemuze najit,po restartu a odpojene siti se mi načetla stranka s ikonama W7.