jessica

Brak nowych logów z OTL i FRST. 1) Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{F56F6FDD-AA9D-4618-A949-C1B91AF43B1A}] "AutoStart"=""Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). 2) Pobierz >>ESET ServicesRepair Kliknij prawym na pliku ServicesRepair i wybierz Uruchom jako administrator. 3) Zrób nowy log z FSS. 4) Zrób nowe logi z FRST i OTL. jessi

Jest infekcja ZeroAcces! @Picasso, po wyzdrowieniu, już jutro zacznie pomagać, więc najlepiej będzie, jak poczekasz na Jej pomoc. Ale jeśli chcesz to trochę przyśpieszyć, to możesz zrobić to : 1) Użyj >>RogueKiller (aby pobrać kliknij na obrazek x64 po Lien de téléchargement :) Kliknij w nim SCAN, a po wyszukaniu szkodliwych rzeczy kliknij DELETE. Pokaż oba raporty z niego. 2) Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). 3) Zrób nowe logi z OTL i FRST https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=119294 4) Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób log USBFix LISTING. F.

Infekcja się odnawia, bo jest na dysku twardym. 1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. 2) Zrób log z USBFix 3) Zrób log z OTL. Ale oprócz normalnych ustawień, dodaj jeszcze jedno: W pole Własne opcje skanowania/Scrypt wklej: i dopiero wtedy kliknij Skanuj. jessi

Nie wiem dlaczego plik infekcji cały czas się odnawia po usunięciu go. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowy log z USBFix. Zrób log z OTL. (ja idę już spać) jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowy log z USBFix. Napisz, jak oceniasz teraz sytuację na penach. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowy log z USBFix LISTING. jessi

@asarttag - czy to Twój temat od początku, tylko teraz zmieniony nick?

To trzeba usuwać w Ustawieniach Chrome. W nowym logu nie widzę nic więcej do usuwania. Na penie nie będzie infekcji dopóki nie podepniesz go do jakiegoś zarażonego komputera. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL) Teraz już możesz spokojnie czekać, aż @Picasso wyzdrowieje.(nie wiem, kiedy będzie w stanie znów normalnie pomagać na Forum). Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowy log USBFix, z opcji LISTING. jessi

W logu USBFix nie ma ani żadnych skrótów, ani żadnej infekcji. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.Daj go. Zrób nowe logi FRST jessi

Źle trafiłeś, bo @Picasso nie ma teraz możliwości pomaganiana Forum (https://www.fixitpc.pl/topic/20392-kolosalny-ba%C5%82agan/) Nie widzę w tym logu infekcji. Masz USBFix, więc daj z niego log LISTING. Odinstaluj c:\program files (x86)\Mobogenie Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej). najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner[s1].txt Zrób logi z OTL/FRST https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/ jessi

Spróbuj przynajmniej zrobić log USBFix LISTING. jessi

Nie, nie było infekcji. To były sponsorskie śmieci. @Picasso to bardzo ładnie opisała > https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/ link jak wyżej To temat "rzeka" - wolę się nie wypowiadać w tej kwestii. Logi oczywiście możesz usunąć, bo są już w tym temacie. Natomiast jeśli chcesz usunąć kwarantanny OTL i FRST: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną. OTL usuwa FRSAT, ale nie sprawdzałam, czy usuwa też jego Kwarantannę, więc oddzielnie dałam usuwanie FRST i jego Kwarantanny. jessi

Źle trafiłeś, bo @Picasso nie ma teraz możliwości pomaganiana Forum (https://www.fixitpc.pl/topic/20392-kolosalny-ba%C5%82agan/) Użyj >USBFix Kliknij w nim na: DELETION. Daj raport z tego usuwania. Odinststaluj: "bi_uninstaller" = Bundled software uninstaller Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj go. Zrób nowe logi z FRST. jessi

a w czasie czekania na @Picasso możemy usunąć to powyższe: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt jessi

Dziwne, plik sam zniknął, czy może usunęłaś go w inny sposób? Ale ważne, że go już nie ma! Teraz już możesz spokojnie czekać, aż @Picasso wyzdrowieje (nie wiem, kiedy będzie w stanie znów normalnie pomagać na Forum). Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie. jessi

To była infekcja pendrivowa. Natomiast te zaszyfrowane pliki to chyba jakaś nowość, bo z taką wersją tej infekcji pendrivowej do tej pory się nie zetknęłam. Do tej pory infekcja tylko wstawiała skróty, ukrywając jednocześnie foldery o nazwach takich samych, jak skróty. Ale infekcja ta nie zaszyfrowywała pojedyńczych plików. U Ciebie było inaczej. Dobrze, że miałeś kopie tych plików, bo trudno byłoby znaleźć odpowiedni deszyfrator plików. jessi

To pewnie tak samo jest ze wszystkimi powyższymi plikami, bo mają do rozszerzeń dodane na końcu "x", zarówno pliki Excela, jak i Worda, jak i Power Pointa. Jeśli masz dobre kopie ich wszystkich na dysku, to te wszystkie uszkodzone pliki po prostu usuń. jessi

w nazwach tych plików zmień rozszerzenie *.xlsx na *.xls potem spróbuj je otworzyć, i sprawdzić, co zawierają i czy nie są one duplikatami innych Twoich plików, o podobnej nazwie jessi

Źle trafiłaś, bo @Picasso nie ma teraz możliwości pomagania na Forum (https://www.fixitpc.pl/topic/20392-kolosalny-ba%C5%82agan/) W logu OTL widać plik należący do infekcji potocznie nazywanej "UKASH". Przywracanie Systemu usunęło klucz tej infekcji z Rejestru, ale nie usunęło jej pliku, bo ten plik udaje, że jest u Ciebie od ... 2004 roku (choć w rzeczywistości jest od dziś lub wczoraj), więc "Przywracanie" nie mogło go usunąć. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. Zainstaluj nowszą, bezpieczniejszą wersję Javy: >http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online) jessi

albo powtórz, albo zrób log z OTL, by sprawdzić, czy się usunęło, czy nie. jessi

Pomyliłam literkę pendrive'a, więc powtórka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowy log z USBFix. Sprawdź te pogrubione, czy zawartość ich jest Twoja. Mają identyczny rozmiar: 165. jessi

czyli to jakaś grubsza sprawa z uprawnieniami. Tak jak pisałam: albo Moderator, albo @Picasso. jessi

Kosmetyka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL) FRST i OTL - na razie niech zostaną. Teraz już możesz spokojnie czekać na wyzdrowienie @Picasso. (nie wiem, kiedy będzie w stanie znów normalnie pomagać na Forum). Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie. jessi