jessica

Niestety, nie dało się usunąć. Pisałam, żeby wejść do folderu MPC Cleaner i uruchomić znajdujący się tam plik deinstalacyjny (mp. uninstall.exe), ale chyba nie było tam takiego pliku? Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. Musisz czekać na @Picasso jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Te skróty dałam do usunięcia, bo prowadziły do fałszywej przeglądarki "Toolrain", udającej Google Chrome. Stwórz sobie nowe skróty w tych samych lokalizacjach. Potem kończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

Ale mimo to wykonaj następne kroki z mojego poprzedniego postu. Dodatkowo: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. jessi

Nie wszystko się udało. 1. Uruchom Registry DeleteEx. Zaznacz opcję "Recursively delete all subkeys". W pasku adresów po kolei wklej te ścieżki i je usuń: HKLM\SYSTEM\CurrentControlSet\Services\MPCBase HKLM\SYSTEM\CurrentControlSet\Services\MPCKpt HKLM\SYSTEM\CurrentControlSet\Services\MPCProtectService Zresetuj system. 2. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. 3. Zrób nowe logi FRST - już bez Shortcut. jessi

1. Wejdź do tych folderów i poszukaj plików deinstalacyjnych (np."uninstall.exe"), i uruchom te pliki. 2. Spróbuj odinstalować te programy: Body Text Feathering, CleanBrowser, shopperz, Update for PriceFountain, YellowSend, youndoo - Uninstall. 3. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. 4. Uruchom AdwCleaner. Wybierz opcję Skanuj, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk Usuń. Pokaż raport z niego "C" 5. Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt". jessi

Adw-Cleaner: najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. jessi

SPYHUNTER - spróbuj odinstalować w ten sposób: kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>SpyHunter>>Uninstall) wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" jessi

1) Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze C:\Users\flower\AppData\Local\temp\scoped_dir4476_26870 Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 3) Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" jessi

C:\Program Files\Toolrain\Application\chrome.exe ta przeglądarka udaje, ze jest Google Chrome zaraz... jest dużo do usuwania, więc to trochę jeszcze potrwa

Nie wiem, czy można będzie zapisywać bezpiecznie pliki bez sformatowania dysku. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/ sekcja Ransom - zaszyfrowane pliki nie widzę tam podanego przez Ciebie rozszerzenia "9004B", więc raczej nie ma żadnych szans na odszyfrowanie plików. jessi

Nic dalej, skoro nie masz żadnej infekcji. jessi

1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Spróbuj odinstalować te programy: globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== UWAGA AnySend (HKLM-x32\...\ASPackage) (Version: - CMI Limited) <==== UWAGA Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.13.1.0 - Ask.com) <==== UWAGA BrowserProtect (HKLM-x32\...\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version: - ) <==== UWAGA CinemaPlus-3.2cV22.09 (HKLM-x32\...\CinemaPlus-3.2cV22.09) (Version: 1.36.01.22 - Cinema PlusV22.09) <==== UWAGA Delta toolbar (HKLM-x32\...\delta) (Version: 1.8.21.5 - Delta) <==== UWAGA GamesDesktop 008.005010093 (HKLM-x32\...\gmsd_pl_005010093_is1) (Version: - GAMESDESKTOP) <==== UWAGA GamesDesktop 008.005010095 (HKLM-x32\...\gmsd_pl_005010095_is1) (Version: - GAMESDESKTOP) <==== UWAGA GamesDesktop 008.005010099 (HKLM-x32\...\gmsd_pl_005010099_is1) (Version: - GAMESDESKTOP) <==== UWAGA GoHD (HKLM-x32\...\GoHD) (Version: 1.36.01.22 - InstallMoon) <==== UWAGA jogotempo 3.4 (HKLM-x32\...\jogotempo) (Version: 3.4 - DN) <==== UWAGA MyBestOffersToday 008.014010091 (HKLM-x32\...\mbot_pl_014010091_is1) (Version: - MYBESTOFFERSTODAY) <==== UWAGA MyBrowser (HKLM-x32\...\MyBrowser) (Version: 39.5.2171.95 - The MyBrowser Authors) <==== UWAGA oursurfing (HKLM-x32\...\oursurfing) (Version: 1.0.0.1 - ) <==== UWAGA PriceFountain (HKU\S-1-5-21-721309439-3976775549-3943258617-500\...\WithiesInsanities) (Version: - ) <==== UWAGA RegClean-Pro (HKLM-x32\...\RegClean-Pro_is1) (Version: 6.21 - systweak.com) <==== UWAGA Setup (HKLM-x32\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version: - ) <==== UWAGA SmartWeb (HKLM-x32\...\SmartWeb) (Version: 8.0.9 - SoftBrain Technologies Ltd.) <==== UWAGA Space Bar Use (HKLM-x32\...\SoftwareUpdater) (Version: 1.0.0.0 - Space Bar Use) <==== UWAGA Update for PriceFountain (HKU\S-1-5-21-721309439-3976775549-3943258617-500\...\{42F6EE27-ADC6-46A4-4366-7F73052DD2BD}) (..) <==== UWAGA WordWizard 1.10.0.24 (HKLM-x32\...\WordWizard_1.10.0.24) (Version: 1.10.0.24 - WordWizard) <==== UWAGA 3) Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 4) Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" jessi

W logu USBFix - nic ciekawego. Nic dziwnego, skoro karta była sformatowana. nic mi nie wiadomo na temat takiej możliwości. Napiszę na PW do @Zappa https://www.fixitpc.pl/user/13301-zappa/ może On coś wie na ten temat. jessi

Poprawka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Potem chyba możemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

być może, w logach widoczne są tylko ślady. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST - już bez Shortcut. Napisz, jaka sytuacja po tym usuwaniu? jessi

C:\Program Files (x86)\Przaing znasz to? Jeśli nie znasz, to sprawdź, czy w tym folderze jest jakiś plik deinstalacji (np. uninstall.exe) C:\Program Files (x86)\Wifisrv to samo - sprawdź, czy jest plik deinstalcji

W tym logu też nie ma niczego podejrzanego. jessi

Dodatkowo: Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" jessi

Brak logu Shortcut.txt. W logach nie ma niczego podejrzanego. Tylko drobna kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Spróbuj przeinstalować Chrome. jessi

zamulanie to temat-rzeka. ----------------------------------------------- Daję do usunięcia te powyższe skróty, bo zamiast uruchamiać Google Chrome uruchamiały fałszywą przeglądarkę "LEGPAT", która wyglądała jak prawdziwy Chrome, ale to w rzeczywistości był Trojan. Potem stworzysz sobie nowe skróty Chrome'a w tych samych lokalizacjach (pulpit, Menu START, pasek szybkiego uruchamiania). .Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Potem chyba możemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Uaktualnij Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=179769 jessi

W tych logach nie ma niczego podejrzanego. Aby automatycznie rozwiązać ten problem, kliknij > Fix.it. na stronie http://support2.microsoft.com/kb/2545227/en-us Następnie kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it. (Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi ) https://www.fixitpc.pl/topic/5553-blad-sterownik-wykryl-blad-kontrolera-na-deviceharddiskxdrx-i-jego-interpretacja/ https://www.fixitpc.pl/forum/43-hardware/ Skoro uważasz, że problem powoduje karta SD, to zrób log z USBFix z opcji LISTING. jessi

1) Spróbuj odinstalować te programy: WinZip (HKLM\...\WinZip) (Version: 2.2.41 - Winzipper Pvt Ltd.) <==== UWAGA YAC(Yet Another Cleaner!) (HKLM\...\iSafe) (Version: - ELEX DO BRASIL PARTICIPAÇÕES LTDA) <==== UWAGA 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 3) Zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" jessi

W logach nie ma niczego podejrzanego. Możesz jeszcze przeskanować komputer przy pomocy url=http://downloads.malwarebytes.org/mbam-download-exe.php]MBAM[/url] Podczas instalacji usuń zaznaczenie z okienka przy "Uruchom okres testowy Malwarebytes Anti-Malware Premium". jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). i teraz spróbuj usunąć tę fałszywą wyszukiwarkę w Ustawieniach. jessi