Zappa

Wejdź do biosu F2 przy uruchamianiu kompa zmień tryb pracy dysku na IDE znajdź opcje BootSecure > ustaw na Disabled znajdź opcję First Boot Device i wybierz z listy napęd CD. Zapisz zmiany klawiszem F10 > Enter płyta z MHDD ma być w napędzie.

Powinnaś wejść do biosu i ustawić tryb na AHCI i sprawdzić czy system wstanie.

Ale na nowych lapkach z W8 trzeba wyłaczyć opcję boot Secure i ustawić bootowanie z napedu CD. I to wszystko z poziomu Biosu.

model i marka laptopa?

Nie w rejestrze tylko w BIOSIE

Musisz w biosie przestawić tryb pracy dysku z AHCI na IDE i wtedy spróbować odpalić MHDD. Tu masz instrukcje http://www.nirvanowiec.republika.pl/MHDD.html

Odinstaluj Avasta

Skrypt do FRST podałem na priv. Wyłacz usługę indeksowania dysku. Restart

Usuń to co znalazł MBAM.

Jak go skończy daj wyniki.

Prosiłem o log z MBAM a nie o obrazki.

Nie ma infekcji. Zrób smart dysku. Kosmetyka na koniec.

Nie ma tu mowy o infekcji. Do sprawdzenia dysk twardy. Daj smart dysku programem HDTune lub Crystal diskInfo. Wszystko znajdziesz w dziale Hardware.

Na początek sprawdź podpięcie dysku. Robisz to bez zasilacza i bateri. Nalezy wymontować dysk. Przeczyścić styki sprawdzić gniazdo montażowe. I złozyc wszystko. Przydałyby sie logi z FRST, tak kontrolnie.

nie po to usuwamy, sprawdzamy logi aby przywracać. Usuń, to zakończymy temat.

Usuń to co znalazł MBAM. Zdaj relację czy wszystko funkcjonuje prawidłowo.

Przechodzimy do czynności końcowych. otwórz notatnik i wklej C:\Users\Danusia i Dominik\Desktop\Stare dane programu Firefox DeleteQuarantine: plik zapisz jako fixlist.txt w C:\Users\Danusia i Dominik\Desktop\Nowy folder (2). Uruchom FRST i kliknij w Fix. 2. Zastosuj Delfix i wyczyśc foldery przywracania systemu https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415?do=findComment&comment=42415 3. Profilaktycznie wykonaj pełny skan MBAM. Instalujesz wersje darmową. Jak coś znajdzie - przedstawiasz raport. https://www.malwarebytes.org/downloads/

Tak samo jak przedstawiłeś raport frst.txt. Ale nie bedziemy się szczypać. Wykonaj reset firefoxa (zostało jedno rozszerzenie z infekcji) Zakładki i hasła zostaną zachowane. 1. Z menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox lub Odświerz Firefoxa. 2. Robisz nowy skan FRST i zdajesz relacje czy problem ustąpił.

Pomogło jak zastosowałem je na stronie głownej forum. Jest klasa. Ale nawet jakby nie pomogło nie ma o co kopii kruszyć. pozdro

Swiadomie. Nic nie szkodzi, mogę tak mieć przedstawiony widok tytułu. Myślałem tylko że inni też tak mają.

Otwórz notatnik i wklej CloseProcesses: HKU\S-1-5-21-266271423-965352428-2610167932-1003\...\Run: [MailRuUpdater] => C:\Users\Danusia i Dominik\AppData\Local\Mail.Ru\MailRuUpdater.exe [4627176 2015-07-16] (Mail.Ru) HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki HKU\S-1-5-21-266271423-965352428-2610167932-1003\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=4004002269C9E68C&affID=119357&tsp=5020 SearchScopes: HKLM -> DefaultScope Gazeta URL = http://szukaj.gazeta.pl/internet/0,0.html?p=125&slowo={searchTerms} SearchScopes: HKLM -> Gazeta URL = http://szukaj.gazeta.pl/internet/0,0.html?p=125&slowo={searchTerms} SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> Gazeta URL = http://szukaj.gazeta.pl/internet/0,0.html?p=125&slowo={searchTerms} SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4004002269C9E68C&affID=119357&tsp=5020 SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> {15F394EA-E08B-4720-B476-133C339278BB} URL = http://www.idg.pl?q={searchTerms} SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> {A93EA3C1-0D3D-4BC0-B2D4-971D2AA5365A} URL = https://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-266271423-965352428-2610167932-1003 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg FF SelectedSearchEngine: Поиск@Mail.Ru FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q= S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] S4 sptd; System32\Drivers\sptd.sys [X] S3 USBAAPL; System32\Drivers\usbaapl.sys [X] U2 wuaserv; No ImagePath U3 pxldapow; \??\C:\Users\DANUSI~1\AppData\Local\Temp\pxldapow.sys [X] EmptyTemp: plik zapisz jako fixlist.txt w C:\Users\Danusia i Dominik\Desktop\Nowy folder (2). Uruchom FRST i kliknij w Fix. Po restarcie przedstaw raport fixlog.txt i zrób nowy skan FRST. Opcji Addition i Shortcut nie zaznaczaj.

Inna strefa czasowa jest u mnie. #94 picasso Napisano dziś, 03:31

Czy to nie jest błąd wyświetlania tematu?

Po co? Większość tych odkryć to kwarantanna AdwCleaner. I witaminki do MSOfice 1.Uruchom AdwCleaner i kliknij opcję Odinstaluj. 2. Przeskanuj system MBAM. Skan ma być pełny, w czasie instalacji wybierasz wersję darmową. Jak coś znajdzie przedstaw raport https://www.malwarebytes.org/downloads/

Cytat z Picasso a do niej kierowałeś zapytanie. Jeśli usuwałeś odniesienia do nie istniejących już aplikacji, to spoko.