Anna91

Tak, plik był uruchamiany z trybu awaryjnego Windows. Kliknęłam prawym przyciskiem myszy i wybrałam scal. Pojawił się komunikat: " Dodanie informacji może spowodować przypadkową zmianę lub usunięcie wartości oraz przerwać działanie składników. Jeśli nie masz zaufania do źródła informacji zawartych w pliku C:\Users\Anna\Desktop\FIX.REG, nie dodawaj go do rejestru." Zatwierdziłam i pojawił się komunikat: "Czy na pewno chcesz kontynuować?" Zatwierdziłam i pojawił się komunikat: "Klucze i wartość znajdujące się w C:\Users\Anna\Desktop\FIX.REG zostały wprowadzone do rejestru" Lecz pomimo tego Avast nie uruchamia się przy włączaniu systemu.

Zrobiłam wszystko tak jak napisałaś, niestety Avast dalej się nie włącza. Potem spróbowałam jeszcze raz i dalej nic.

Z polską wersją językową udało się.

Możliwe, że to było po instalacji Combo Fixa. 1. Wykonałam skrypt i włączyłam sprzątanie i komputer ponownie się uruchomił. 2. Pobrałam i uruchomiłam narzędzie Fix-it 3. Wyczyściłam foldery przywracania systemu i utworzyłam "punkt przywracania systemu dla dysków z włączoną ochroną systemu". 4. Chciałam zaktualizować Office 2007, lecz pojawił się komunikat: :the expected version of the product was not found" Wersja Adobe flash w Internet Explorer: Flash: 11,7,700,169 Usunęłam stary Adobe Reader i Silverlight i zainstalowałam nowe wersje. Jeszcze zapomniałam dodać, że po użyciu Combo Fixa, Avast nie włącza się przy włączaniu systemu, tylko za każdym razem muszę go osobno włączać.

1. Przeszukałam C:\Users\Anna\Doctor Web, lecz nic nie znalazłam. Może dlatego, że kilka razy uruchamiałam ten program. 2. Odistalowałam: AVG Security Toolbar po czym Avast wyświtlił komunikat o zagrożeniu: SVC:vTollbarUpdat Rootkit: Ukryta usługa, usunełam to i Avast ponownie uruchomił system. 3. Następnie usunełam: PC Tools Spyware Doctor 91 i Avast znów wykrył zagrożenie: http//coonpendiate.net/sUBS/.../version/txt i znów usunełam, a Avast ponownie uruchomił system. 4. Odinstalowałam ComboFixa i ponownie uruchomił się system i wygenerował raport 1 "All processes killed ========== FILES ========== C:\Users\Anna\Local Settings\Temp folder moved successfully. C:\Users\Anna\Local Settings folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Anna ->Temp folder emptied: 124770460 bytes ->Temporary Internet Files folder emptied: 99476360 bytes ->Google Chrome cache emptied: 382167342 bytes ->Flash cache emptied: 21655 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 41348994 bytes RecycleBin emptied: 64582 bytes Total Files Cleaned = 618,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 04262013_224706 Files\Folders moved on Reboot... File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot..." 5. Potem uruchomiłam OTL OTL.Txt

Niestety nie znam ścieżki w czym Dr.Web widział trojana, ponieważ nie zapisałam tego i od razu usunęłam Dr.Webem, a dopiero później znalazłam to forum. Tak samo z Spyware Doctor. Do tego czasu jeszcze Dr. Web znalazł: - prawdopodobieństwo Dloader.Trojan. FFWAH.dll C\ProgramFiles\PCTools\PCSecrurity\TFEngine - Muldrop.Trojan TFE.dll. C\ProgramFiles\PCTools\PCSecrurity\TFEngine - Trojan.SMSSend.3149 NapiProjektGameDownloader.exe C\ProgramFiles\NapiProjektGameDownloader.exe I usunęłam to Dr.Webem Skan z System Look: SystemLook 30.07.11 by jpshortstuff Log created at 20:15 on 25/04/2013 by Anna Administrator - Elevation successful ========== dir ========== C:\Users\Anna\Local Settings - Parameters: "(none)" ---Files--- None found. ---Folders--- Temp d------ [11:22 18/04/2013] -= EOF =-

Wczoraj jeszcze Spyware Doctor znalazł 8 zagrożeń, 253 infekcje: application.Tacking.Cookies 22 infekcje Trackware.Tracking.Cookies!rem 14 infekcji Adware.Advertising 7 infekcji Spyware.TrustyHound!rem 1 infekcja Adware.DiscoverLive!rem 1 infekcja Adware.Lop!rem 1 infekcja Application.NirCmd 21 infekcji informacja Trojan.Generic 186 infekcji Po tym, Avast znalazł 3 razy pod rząd zagrożenia i usuwał je, w tym Rotkit. A dzisiaj znów Avast przy pełnym skanowaniu i Dr.Web nic nie znalazł. Extras.Txt GMER.txt OTL.Txt

Witam, Na początku podkreślę, że jestem bardzo słaba z znajomości komputera i programów. Mam zainstalowanego darmowego antywirusa Avast i od wczoraj zaczął mi pokazywać komunikaty, że wykryto zagrożenie: plik z Widows/system32/wuauclt.exe, i komunikat wyskakiwał co 10-15 min, potem jeszcze inny komunikat również z Windows/system32 wyskakiwał. Wykonałam szybkie skanowanie Avastem i nic nie wykryło. Potem przeskanowałam Avastem Pendriva i wykrył 2 zagrożenia, więc usunęłam je. Potem program Dr.WEB-CureIt(12976), którego polecił mi znajomy wykrył Trojan Startpage. Zaznaczyłam w nim opcję usuń, lecz potem ponownie wyskakiwały mi te komunikaty. Więc jeszcze raz użyłam tego programu, ale tym razem już nic nie wykrył. Wpadłam w panikę i nie wiedziałam co robić. Mój znajomy powiedział, że spróbuje mi pomóc i użył programu Combofix, Po jego użyciu komunikaty przestały wskakiwać Następnie jeszcze raz podpięłam pendriva i wykrył Avast 1 zagrożenie znów i usunęłam je. Potem sformatowałam Pendriva i przegrałam na niego potrzebne pliki. Dopiero dzisiaj poczytałam o Combofix, co to za program jest, szukając w internecie i dziś trafiłam na to forum. Wiem teraz, że nie powinnam użyć tego programu, ale niestety już nie cofnę tego. W załączniku przesyłam log z Combofixa ComboFix.txt