jessica

Przydałaby się tu pomoc @Picasso, ale jest chora, więc nie wiem, czy tu w ogóle zajrzy. Co do logów: W folderze ROAMING nie powinno być żadnego pliku *.exe, więc daję to do usunięcia: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

W logach nie ma niczego podejrzanego. Przeinstaluj Chrome, a jeśli to też nie pomoże, to pozbędziesz się Chrome całkowicie. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Tak, OK. jessi

załadował się, ale ja potem edytowałam, by dopisać ten drugi punkt. Ta strona jest dalej ustawiona jako startowa. Jeszcze raz spróbuj zmienić. Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze C:\Users\Patryk\Desktop\Nowy folder Uruchom FRST i kliknij przycisk Fix (NAPRAW). Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Remediate VBS Worm - usuń poprzez SHIFT+DEL jessi

za szybko działasz, jak na moje możliwości. wróć do mojego poprzedniego postu. jessi

1) Uruchom Google Chrome > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > > Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron > > Kliknij: Wybierz strony > > Usuń: mail.ru, wpisz nowy adres strony głównej i kliknij przycisk OK. 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 3) Zrób nowe logi FRST - już bez Shortcut. jessi

nie - dać tu te logi, ja obejrzę, i zadecyduję, co dalej jessi

jessi

To tak wygląda, jakby "fixlist" był użyty dwukrotnie. rób następne kroki jessi

Miał być użyty USBFix - ten mój link najwyraźniej źle kieruje. 1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" jessi

1) Użyj USBFix z opcji CLEAN https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172738 Daj raport z tego usuwania. ja w tym czasie przejrzę logi FRST jessi

Pliki są już OK. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

brak logu FRST.txt jessi

co do logów: nie ma w nich niczego podejrzanego. jessi

Jeszcze raz użyj RepairDNS, daj z tego log, a ja w tym czasie przejrzę logi. EDIT: W logach nie ma niczego podejrzanego. jessi

Na Chrome są trzy profile. Na pierwszym z nich jest ustawiona dziwna strona startowa. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

https://www.pcrisk.pl/narzedzia-usuwania/8141-bytefence-redirect 1) Spróbuj odinstalować te program: ByteFence Anti-Malware (HKLM\...\ByteFence) (Version: 2.4.0.0 - Byte Technologies LLC) <==== UWAGA 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). W logach nie widzę żadnej infekcji. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW).>>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze C:\Users\Aga\Desktop Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt". jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Skoro jest już OK, to kończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. jessi

Niczego nie trzeba podsyłać, przynajmniej w tym dziale forum, bo nie masz żadnej infekcji. Nie wiem, czy temat zostanie przesunięty do innego działu forum, nie mam na to wpływu. jessi

Te dodatkowe logi niczego nie wyjaśniają. jessi

Nie widzę tu żadnej infekcji. Może z wyjątkiem dziwnego Google Chrome: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

spróbuj pobrać w Trybie Awaryjnym (F8 przed startem Systemu). jessi

1) Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze E:\Pobrane Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Użyj RepairDNS> https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172749 Daj z tego log. 3) Zrób nowe logi FRST. przed skanem zaznacz: Additional.txt Shortcut.txt, jessi

SpyHunter nie jest zaufanym programem. Spróbuj odinstalować w ten sposób: kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>SpyHunter>>Uninstall) wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST, - już bez Shortcut. jessi