kacper7

Dziekuje za pomoc!!!

Mam nadzieje, ze zrobilem wszystko tak jak trzeba...przesylam to co otrzymalem. FRST.txt AdwCleanerR0.txt AdwCleanerS0.txt Fixlog.txt

Witam! Mam problem z wyszukiwarka sweet page ktora zainstalowala sie samoistnie po sciagnieciu instalatora skypa ze strony z programami.proby z ustawieniem nowej strony startowej nie pomagaja.moimi dzialaniami bylo jedynie przeskanowanie komptera przy pomocy Malwarebytes bez usuwania czy pokazania wynikow. Prosze o pomoc w usunieciu natreta. Extras.Txt OTL.Txt Addition.txt FRST.txt

Punkty zostały usunięte. Picasso jeszcze raz dziękuję za pomoc jest ona dla mnie nieoceniona. Na koniec mam pytanie. Jeśli kiedykolwiek jeszcze będę miał problemy z systemem, i będę potrzebował pomocy mogę do was się zwracać bez ograniczeń? Pozdrawiam.

Plik skasowany.Rozumiem, że na obecną chwilę uporaliśmy się z problemem.Reklamy póki co nie wyskakują.Adobe zainstalował się bez problemu.Nie pojawia się również wspomniany komunikat. Dodatkowo zauważyłem, że nie robiłem aktualizacji Windowsa.Operacja wykonana.

Przesyłam jeszcze raz raport z DR.WEB. Udało mi się go znaleźć. http://www.speedyshare.com/files/26870005/CureIt.log

Przesyłam ponownie wyniki z narzędzi, z których prosiłaś. I mam takie pytanie(tak jak mówiłem jestem laikiem); czyli w moim systemie siedzi coś głęboko i ściąga te trojany omijając antywirusa i nie pozwalając mu ich wykryć? I tylko możliwe jest to przy użyciu specjalnych narzędzi? I czy istnieje jakiś lepszy sposób na ochronę? A może jest tak, że te trojany są przenoszone z przenośnego dysku(skanuje go co jakiś czas i anty wirus nic nie wykrywa)? co do skanowania systemu dr. web: szybki skan nic nie wykrył.Jednak włączyłem pełny i zaczęły pojawiać się kwiatki. http://www.speedyshare.com/files/26841926/skan Oto co wykrył DR.WEB. mbam-log-2011-02-12 (16-30-05).txt

ok usunę. a co do DR.WEB to nie chce się pobrać plik cały czas wczytuje i nic nie postępuje. przeglądarka Firefox. Nie ma szans nie pobiorę. Próbowałem kilka razy. A jak pobrałem z innej strony to sciągnęło ale nie chciało uruchomić podawało błąd launch.exe nie jest prawidłową aplikacją win 32 Po kolejnym skanie mbam jakby więcej tych trojanów się zrobiło Log w załączniku. mbam-log-2011-02-11 (21-21-53).txt

http://www.speedyshare.com/files/26812067/Trojan.jpg DR.WEB nie mogę pobrać.Próbuje dalej. mbam-log-2011-02-11 (20-07-20).txt MBRCheck_02.11.11_19.59.02.txt

Tak, jak instalowałem Adobe pojawił się ten komunikat, ale Adobe zainstalował się. Antywirus wykrył też trojana: TrojanDownloader:Win32/Renos.LX Co do reklam zapomniałem spisać.Następnym razem spiszę na pewno.

Picasso...nie wiem jak mam to napisać ale...10 min temu znowu wyskoczyły mi dwie reklamy w IE...

http://www.speedyshare.com/files/26809143/software.zipx Oto link. Zawarte są w nim dwie rzeczy o które prosiłaś tj. SOFTWARE + NTUSER.DAT .

Niedobre powiadasz... A i przy próbie odinstalowania ad munchera również pojawia się ten sam komunikat nie pozwalając na jego odinstalowanie.Reklamy, których wyskakiwanie na stronach ad muncher powinien blokować dalej wyskakują pomimo ponownego wyłączenia i włączenia go. Próbowałem go odinstalować i zainstalować ponownie ale jak napisałem wcześniej te działanie zostało zablokowane. Podaje te objawy bo może w czymś pomogą. Proszę. OTL.Txt

Prosze:) OTL.Txt

Tak jest ustawione.

Dobrze picasso.Zastosuję się do zaleceń aktualizacji oprogramowania. Dziękuję za dotychczasową pomoc i cierpliwość dla człowieka nie znającego się na komputerach. Jest ona dla mnie nieoceniona. Pozdrawiam. ~~~~~~~posty połączone~~~~~~~~ No niestety dalej pojawia się ten komunikat: Komunikat zabezpieczeń systemu Windows: Tych plików nie można otworzyć. Ustawienia zabezpieczeń internetowych uniemożliwiły otwarcie jednego lub więcej plików.W momencie instalacji Adobe Reader X.

Dlatego nigdy nie lubiłem pisanej formy przekazu.Zawsze wychodzą hece ze zrozumieniem się No nic. Komunikat jak na razie nie pojawia się.

Picasso, tą wypowiedzią: "Chciałem również nadmienić, że ten komunikat zaczął pojawiać się w momencie diagnozowania usterki w moim komputerze." Chciałem tylko przybliżyć od kiedy ta usterka zaczęła występować, ale tylko w znaczeniu szybszej jej diagnostyki a nie braku zaufania do twojej osoby czy umiejętności. Twoja pomoc jest dla mnie nieoceniona i nigdy bym nie zasugerował, że twoje działania zrobiły źle komputerowi. Wracając do tematu. Zrobiłem wszystko zgodnie z zaleceniami.Co dalej?

Co do postów...To przepraszam zapomniałem się. Zrobiłem jak mówiłaś : OTL sprzątanie, reset komputera, jak i usuwanie punktów przywracania. Tylko chce zaznaczyć,że przy otworzeniu okna dialogowego do napisania tego posta znowu pojawiła się informacja: Komunikat zabezpieczeń systemu Windows: Tych plików nie można otworzyć. Ustawienia zabezpieczeń internetowych uniemożliwiły otwarcie jednego lub więcej plików.Teraz zamyka się bez problemu. Chciałem również nadmienić, że ten komunikat zaczął pojawiać się w momencie diagnozowania usterki w moim komputerze.

Tak Picasso, zrobiłem kopiuj wklej łącznie z cudzysłowem w okno uruchom tam gdzie się wpisuje komendy np. msconfig. Zrobię to po raz kolejny. Tak jak poprzednio.Po wklejeniu w okno uruchom całej sentencji podanej z cudzysłowem pojawia się malutkie okienko z napisem ComboFix, na którym widać postęp usuwania (kolor zielony).Przy końcu wyskakuje okno z informacja komunikat zabezpieczeń systemu Windows: Tych plików nie można otworzyć. Ustawienia zabezpieczeń internetowych uniemożliwiły otwarcie jednego lub więcej plików, który się zawiesza.Można go zamknąć w menadżerze zadań.Po chwili pojawia się drugi komunikat: Ten program może być zainstalowany poprawnie.Jest na nim ikona ComboFixa. I dwie drogi wyboru: Zainstaluj ponownie, używając ustawień zalecanych lub Ten program został zainstalowany poprawnie.

Chodzi o katalog "Sprawdzanie systemu"? Zakładając, że tak Zgadza się.Z tym, że przy końcu usuwania ComboFixa pojawił się komunikat zabezpieczeń systemu Windows , który uniemożliwił jego usunięcie, po czym ten sam komunikat się zawiesił(nie reaguje na próby zamknięcia go).A brzmi on:Tych plików nie można otworzyć. Ustawienia zabezpieczeń internetowych uniemożliwiły otwarcie jednego lub więcej plików. po zamknięciu tego komunikatu w menadżerze zadań pojawił się kolejny tj:Ten program może być zainstalowany poprawnie. Resztę komunikatu(twoja znajomość systemu)na pewno znasz.

W katalogu na pulpicie.(Przepraszam na prawdę nie znam się dobrze na komputerach)

"pełna ścieżka dostępu do ComboFix.exe" /uninstall wkleiłem w polu uruchom i wyskoczyła informacja że system Windows nie może odnaleźć pliku o takiej nazwie. Ad muncher działa po ponownym uruchomieniu.

Picasso co do ComboFixa to ja w tym momencie już zgłupiałem(nie próbowałem Ci wciskać ciemnoty).Dałbym sobie głowę uciąć,że tego nie robiłem (no i jak widać bym ją stracił). Może i uruchomiłem i wyłączyłem... sam nie wiem. Pliki wyczyściłem.Na razie spokój. Co do włączonego ad munchera i wyskakujących reklam. Wcześniej blokował wyskakujące reklamy na stronach np. WP.pl a teraz mimo,że jest włączony to one wyskakują.

Dzięki. Wyczyszczę pliki tymczasowe i będę obserwował i jeśli będą się pojawiać to odezwę się znowu.Czyli mam rozumieć,że po usunięciu plików działanie na systemie będzie na daną chwilę zakończone? I od razu zapytam czy wskazana jest zmiana programu anty wirusowego na inny( teraz bazuje na Microsoft Security Essentials )? Dodam również, że nastąpiły samoistne zmiany mianowicie ujawniły się pliki ukryte jak i mimo zainstalowanego ad munchera reklamy wyskakują.Czy może mieć to związek z uruchamianiem programów skanujących? Picasso tak jak wspominałem wystraszyłem się użycia ComboFixa bez nadzoru i dlatego zgłosiłem się do fachowców.Jedyne co zrobiłem to ściągnąłem go na komputer.Chyba,że to ściągnięcie spowodowało jakąś jego aktywność na komputerze? Nawet nie znam jego zawartości(chodzi mi o jego wygląd) oprócz znaku graficznego ikony aplikacji. Zapytam jeszcze raz dla pewności czy po usunięciu plików tymczasowych nasza ingerencja w system na tym się kończy?