Radecki

z tego forum i zapisuję na pulpicie. Po odpalaniu mam starszą wersję. już wysłałem prv, również info o kwarantannie FF 5.0 działa mi zdecydowanie gorzej niż ta wersja, czasami dochodziło do sytuacji jakby lap się zawieszał i musiałem dłuuuugo czekać aż pozamykam wszystkie karty i całego FF. Po odpaleniu chwile bylo dobrze, po czym znowu to samo, stąd powrót do tej wersji. resztę zrobię Używam tego sporadycznie, ale faktycznie warto się tym również zająć Bardzo bardzo dziękuję za pomoc szkoda, że IT w mojej firmie nie jest tak zorientowane w systemie jak Ty ) Pozdrawiam, Radek

już zaciągam nowszą wersję i działam w załączeniu log z usuwaniem trojana EDIT co do wersji OTL, mimo że ściągam najświeższą i tak startuje mi 3.2.25... Logu z czyszczenia nie mogę załaczyć, więc kopiuję treść: Od razu się przyznaję, że dwóch pierwszych nie znalazł, ponieważ studiując wcześniejsze Twoje wpisy, jeden skrypt już wykonałem wpisują plik dll i job i dalsze kroki z postu: https://www.fixitpc.pl/topic/4617-nie-moge-uruchomic-centrum-zabezpieczen-systemu-windows-oraz-ms-essentials/ Co do pytania "czy Ochrona systemu była wyłączona, gdyż ma to znaczenie dla zadania kroków końcowych." Tak, ochrona była wyłączona. W tej chwili system działa poprawnie, nie robiłem jeszcze drugiego czyszczenia po poniższym OTLu Bardzo dziękuję za pomoc. R All processes killed ========== OTL ========== File C:\Windows\SysWow64\shfolderw.dll not found. File C:\Windows\tasks\NAGF.job not found. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge deleted successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 0 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public User: Radek ->Flash cache emptied: 456 bytes Total Flash Files Cleaned = 0.00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public User: Radek ->Temp folder emptied: 409797 bytes ->Temporary Internet Files folder emptied: 38417 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 27648425 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 7028 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 406425 bytes Total Files Cleaned = 27.00 mb OTL by OldTimer - Version 3.2.25.0 log created on 07122011_020757 Files\Folders moved on Reboot... C:\Users\Radek\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... mbam-log-2011-07-12 (00-28-13).txt OTL2.Txt Extras2.Txt

Witam, padłem ofiarą tego trojana MBAM usunęło 9 podejrzanych wpisów, jednak problem pozostał i centrum zabezpieczeń nadal milczy, nawet jeśli antispy-jem aktywuję usługę, to po kilku sekundach znowu jest wyłączana. Załączam plik OTL, czy moglibyście mnie wesprzeć ? PLIZZZZZ Z góry bardzo dziękuję... Radecki OTL.Txt