iJuliusz

Witaj Wykonaj skanowanie MBAM, wyeliminuje to niechciane programy Pobierz MalwareBytes MBAM 5 Zamknij wszystkie aktywne programy i przeglądarki. Uruchom plik instalacyjny Wybierz Zastosowania domowe Pomiń instalację Browser Guard, na tym etapie nie jest potrzebny Po zakończonej instalacji Otwórz MBAM Pomiń Pierwsze kroki Wybierz Ustawienia z lewej strony Ogólne - wyłącz opcję Uruchom program Malwarebytes w tle ... Przejdź do Skanowanie i wykrycia Włącz Skanuj w poszukiwaniu Rootkitów Wróć do Głównego Menu Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy. Następnie zrób skan FRST i wstaw nowe logi Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Witaj @baron26096 Wykonaj poniższe polecenia: Naciśnij przycisk → Kopiuj fixlist do schowka Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } .copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Witaj @madman Masz wpisy w przeglądarkach więc spróbujmy na początek przeskanować ADCleaner Pobierz ADWCleaner Po uruchomieniu, jeśli nie używałeś tego programu wcześniej, kliknij Zgadzam się na ekranie powitalnym W Ustawieniach przełącz kilka dodatkowych opcji Włącz Zresetuj zaporę Włącz Zresetuj zasady przeglądarki IE Włącz Zresetuj pliki Hosts Wróć na Pulpit Nawigacyjny Rozpocznij skanowanie Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść Wstaw plik wynikowy Następnie zrób nowy skan FRST i wstaw logi do wglądu Pozdrawiam serdecznie Juliusz

Dziękuję Otwórz przeglądarkę Chrome Wpisz w pasku wpisz chrome://settings/content/notifications Sprawdź adresy w sekcji Zezwolono na wysyłanie powiadomień i usuń te, których nie znasz Usuń programy oczyszczające programem KPRM KpRm Platforma: Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit Licencja: freeware Strona domowa Pobierz Uruchom, kliknij Yes i zaznacz opcje: Delete Tools, Registry Backup, Create Restore Point, Delete now. Kliknij Run To wszystko Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Witaj @pietro84 Usunę niepotrzebne wpisy w rejestrze Wykonaj poniższe polecenia: Naciśnij przycisk → Kopiuj fixlist do schowka Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } .copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Drodzy Użytkownicy i Zespole Fixitpc.pl, Wesołych, spokojnych i radosnych Świąt Bożego Narodzenia, pełnych ciepła i rodzinnej atmosfery! Dziękujemy za Wasze wsparcie i wspólne tworzenie tej wyjątkowej społeczności! Z serdecznymi pozdrowieniami, Juliusz

Witaj @Piotr63631 Brakuje wymaganych logów. Chyba, że usunąłeś je, bo uzyskałeś pomoc na innym Forum Pozdrawiam serdecznie Juliusz

System nie ma wirusów, co wykazaliśmy kilkoma skanami. Możesz spać spokojnie :) Pozdrawiam serdecznie Juliusz

Dziękuję. Jak widać, pusto :) Usuń programy oczyszczające programem KPRM KpRm Platforma: Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit Licencja: freeware Strona domowa Pobierz Uruchom, kliknij Yes i zaznacz opcje: Delete Tools, Registry Backup, Create Restore Point, Delete now. Kliknij Run To wszystko Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Dziękuję. Jeszcze jeden profilaktyczny skan Wykonaj skanowanie MBAM Pobierz MalwareBytes MBAM 5 Zamknij wszystkie aktywne programy i przeglądarki. Uruchom plik instalacyjny Wybierz Zastosowania domowe Pomiń instalację Browser Guard, na tym etapie nie jest potrzebny Po zakończonej instalacji Otwórz MBAM Pomiń Pierwsze kroki Wybierz Ustawienia z lewej strony Ogólne - wyłącz opcję Uruchom program Malwarebytes w tle ... Przejdź do Skanowanie i wykrycia Włącz Skanuj w poszukiwaniu Rootkitów Wróć do Głównego Menu Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy. Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Przejrzałem logi Zagrożenia zostały wykryte w plikach w pamięci tymczasowej Przeglądarki Firefox i zawartość plików nie została wykonana na komputerze. Oprócz wykonanych przez Ciebie działań: Usuń pamięć podręczną przeglądarki Firefox: Otwórz Firefoksa. Kliknij Menu (trzy kreski w prawym górnym rogu) > Ustawienia > Prywatność i bezpieczeństwo. W sekcji Ciasteczka i dane witryn, kliknij Wyczyść dane, wybierz w Menu wyboru Czas: Wszystko i zaznacz wyłącznie Pliki i strony w tymczasowej pamięci podręcznej. Kliknij Wyczyść. Wykonaj skanowanie ADWCleaner Pobierz ADWCleaner Po uruchomieniu, jeśli nie używałeś tego programu wcześniej, kliknij Zgadzam się na ekranie powitalnym Rozpocznij skanowanie Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść Wstaw plik wynikowy

Witaj @Max17b Przejrzę logi i wstawię plik naprawczy, o ile będzie to konieczne Pozdrawiam serdecznie Juliusz

Witaj @Adrian W logach jest widoczna infekcja Autostartu Wykonaj poniższe polecenia: Naciśnij przycisk → Kopiuj fixlist do schowka Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } .copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Tak, nie widzę przeszkód Pozdrawiam serdecznie Juliusz

Dziękuję. Oczyszczanie zakończone 👍 Usuń programy oczyszczające programem KPRM KpRm Platforma: Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit Licencja: freeware Strona domowa Pobierz Uruchom, kliknij Yes i zaznacz opcje: Delete Tools, Registry Backup, Create Restore Point, Delete now. Kliknij Run To wszystko Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Sprawdź w Ustawieniach Chrome jakie są rozszerzenia, usuń niepotrzebne lub nieznane Masz też kilka utworzonych Profili, usuń te, których nie używasz W pliku naprawczym usunę jeszcze trochę niepotrzebnych wpisów Wykonaj poniższe polecenia: Otwórz Spoiler i skopiuj do schowka zawartość od Start:: do End:: włącznie Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } #copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Zrób teraz nowy skan FRST i wstaw logi Sprawdzę co jeszcze pozostało

W Chrome były niechciane strony startowe Adblocki dodasz jak skończymy oczyszczanie Wykonaj skanowanie MBAM Pobierz MalwareBytes MBAM 5 Zamknij wszystkie aktywne programy i przeglądarki. Uruchom plik instalacyjny Wybierz Zastosowania domowe Pomiń instalację Browser Guard, na tym etapie nie jest potrzebny Po zakończonej instalacji Otwórz MBAM Pomiń Pierwsze kroki Wybierz Ustawienia z lewej strony Ogólne - wyłącz opcję Uruchom program Malwarebytes w tle ... Przejdź do Skanowanie i wykrycia Włącz Skanuj w poszukiwaniu Rootkitów Wróć do Głównego Menu Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy. Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Dziękuję Wykonaj skanowanie ADWCleaner Pobierz ADWCleaner Po uruchomieniu, jeśli nie używałeś tego programu wcześniej, kliknij Zgadzam się na ekranie powitalnym W Ustawieniach przełącz kilka dodatkowych opcji Włącz Zresetuj zaporę Włącz Zresetuj zasady przeglądarki IE Włącz Zresetuj pliki Hosts Wróć na Pulpit Nawigacyjny Rozpocznij skanowanie Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść Wstaw plik wynikowy Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Poprawiłem plik naprawczy z mojego pierwszego posta Wykonaj polecenia jeszcze raz

Pobierz jeszcze raz plik do schowka z postu powyżej Możliwe, że wywołanie podglądu zawartości podejrzanych plików przerywa działanie

Witaj Plik wydaje się być niekompletny Porównaj wstawiony z wygenerowanym Wstaw właściwy

Witaj @Zoltar W logach widać uruchamianie nieznanych skryptów z katalogu Chrome Wykonaj poniższe polecenia: Naciśnij przycisk → Kopiuj fixlist do schowka Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } #copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Dziękuję. Działanie systemu poprawiło się i w plikach nie zauważyłem zagrożeń 👍 Usuń programy oczyszczające programem KPRM KpRm Platforma: Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit Licencja: freeware Strona domowa Pobierz Uruchom, kliknij Yes i zaznacz opcje: Delete Tools, Registry Backup, Create Restore Point, Delete now. Kliknij Run To wszystko Pozdrawiam serdecznie Juliusz .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }

Witaj @Max17b Powodem może być problem z usługą "Gaming Input Services" , jest to jedno z pierwszych znalezionych rozwiązań, które może pomóc Za pomocą FRST zatrzymamy usługę Wykonaj poniższe polecenia: Naciśnij przycisk → Kopiuj fixlist do schowka Uruchom FRST64 i kliknij Napraw (Fix) Czekaj cierpliwie, aż program zakończy naprawę i system uruchomi się ponownie Po restarcie w katalogu z FRST64 pojawi się plik fixlog.txt - wstaw go w odpowiedzi Daj znać, czy nadal występuje wskazany problem Adnotacja dla innych czytających: skrypt unikatowy - dopasowany wyłącznie pod ten system, proszę nie stosować na swoich systemach. Pozdrawiam serdecznie Juliusz .arrow-container { display: inline-flex; align-items: center; } .arrow { display: inline-block; margin-left: 5px; font-size: 32px; transition: transform 0.5s ease-in-out; position: relative; font-weight: bold; } .arrow-container:hover .arrow { transform: translateX(10px); } #copyButton { padding: 10px 20px; background-color: green; color: white; border: none; border-radius: 5px; cursor: pointer; font-size: 16px; transition: background-color 0.5s ease; } @keyframes blink { 0% { opacity: 1; } 50% { opacity: 0.5; } 100% { opacity: 1; } } .custom-warning { background-color: red; color: white; font-weight: bold; padding: 10px; border-radius: 5px; text-align: center; animation: blink 3s infinite; } .pozdrawiam { font-size: 1.5em; font-weight: bold; text-align: left; }