alef

Jawa już aktualna, hasła zmieniam. Jeszcze muszę poszukać dobrego antywirusa żeby nie przychodzić znowu na to forum - z tym samym problemem . Jeszcze raz bardzo dziękuję. Pozdrawiam

Sprzątanie zrobione, otl posprzątał i zwinął się, przynajmniej z z użytkownika administrator. Przywracanie systemu zrobiłam zgodnie z instrukcją. Czy teraz mogę utworzyć punkty przywracania? Adobe uaktualniony, jawę mam dokładnie taką więc chyba nie muszę z nią nic robić? Co do punktu 4 - czy mogę to robić sukcesywnie, w czasie wchodzenia na nie? Zwykle nie pamiętam haseł więc i tak daję nowe, czy dot. to też haseł w sklepach internetowych, allegro? A co z hasłem mailowym?

Bardzo dziękuję. Wszystko zrobione. Sprawdzałam przełączając użytkownika, wszystko chodzi. Załączam nowy log. OTL.Txt

Witam, po zalogowaniu się w trybie normalnym pojawia się strona policji z żądaniem zapłaty 300 złotych, w trybie awaryjnym wszystko poprawnie. Próbowałam wpisywać kod generowany na stronie www.cert.pl, bezskutecznie. Zastosowałam też SysInternals Autoruns z trybu awaryjnego i usb. Pousuwałam podejrzane pliki zgodnie z instrukcją i nadal nic. Niepoprawnie proszę o pomoc. Już coś podobnego miałam. Załączam logi Przepraszam, zapomniałam o SPTD, po wyrzuceniu załączam nowe logi Extras.Txt OTL.Txt

Wyczyściłam foldery przywracania systemu, Do serwice pack widzę instrukcję, nie chcę się pomylić, więc wstrzymam się. Do jutra. Dziięki za poświęcony czas.

Zrobione, bardzo, bardzo dziękuję. Już sprawdzam. punkt 2 wykonany.

No jasne, że tak, na początku robiłam wszystko na admin. bo nie było dostępu do mojego. Potem przez chwilę tak zostało. Już załączam. Extras.Txt OTL.Txt

Zrobione, nie znalazł, załączam wynik; SystemLook 30.07.11 by jpshortstuff Log created at 22:56 on 03/04/2012 by alef Administrator - Elevation successful ========== regfind ========== Searching for "F201.tmp" No data found. -= EOF =-

Service Pack 1 zainstalowany. Przy logowaniu się na konto gdzie miałam wirusa cały czas występuje komunikat RunDLL C:\Users\alef\AppData\Local\Temp\F201.tmp Nie można odnależć określonego modułu. Pisałam o tym już wczoraj, potem przestał się pojawiać. To w zasadzie nie przeszkadza. Po trzech kliknięciach się wyłącza i można działać.

Brakuje mi jeszcze 1 giga na przeprowadzenie operacji. Ale są postępy.

Już w porządku, pobrałam. Po prostu po kliknięciu na ikonę download otwierało się dużo okien, tak jakbym kilkadziesiąt razy kliknęła i otworzyła nowe okno - może chwilowy problem z klawiatura?

Niestety, gdy próbuję pobrać spacesniffera, otwierają mi się dziesiątki okienek, nie nadążam z zamykaniem. Spróbuję z podobnym programem

Dzień dobry. Dokładnie ten dodatek pobrałam. Następnie chciałam go zainstalować, no i potrzeba na to 8 giga wolnego na operacje. Zaraz skorzystam ze spacesniffera.

Punkt pierwszy dawno wykonany. Z drugim było trochę problemów. Został teraz tylko windows service pack 1. Potrzebuje on 8 giga. Tyle nie mam. Jeśli jest to konieczne to po prostu muszę zacząć wyrzucać. Na razie trwa oczyszczanie dysku.

Komunikat pojawiał się po przełączeniu na użytkownika "zainfekowanego". W tle trwało uruchamianie gg itp. Próbowałam kilka razy. Teraz przestał się pojawiać. Załączam log z szybkiego skanowania. mbam-log-2012-04-02 (00-16-48).txt

Już. Ten komunikat po kilku kliknięciach się wyłącza. OTL.Txt

Użyłam z opcją delete. Załączam wynik. Bałam się nawet patrzeć - nie, problemy NIE WYSTĘPUJĄ! Chapeau bas, jesteś wielki! Z ciekawości, co to było? Zaraz muszę avirę zaktualizować by znowu nie wpadło.A już wczoraj wieczorem myślałam o formatowaniu... Coś niepokojącego jednak jest. Komunikat z nagłówkiem RunDLL. Wystąpiły problemy podczas uruchamiania pliku C:\Users\alef\AppData\Local\Temp\F201.tmp Nie można odnależć określonego modułu. Mimo tego można działać. wielka bomba.txt

Chyba wszystko wykonane. Załączam logi otl. Coś nie chcą wejść te z adw. Spróbuję w następnym poście. Już w porządku. Jest. Hm ciekawe jaki będzie wyrok... OTL.Txt AdwCleanerR1.txt

Dziękuję bardzo za odpowiedż. Już się zabieram do działania. Czy konfigurację dysku z windows mam robić przed skanowaniem?

Przepraszam z góry za nomenklaturę - jestem typowym komputerowym ignorantem. Komputer startuje, potem, przy wyborze jednego z użytkowników pojawia się strona policji, gdzie każą płacić . Wykorzystałam ściągniętego z internetu trojan killera - teraz czasem pojawia się strona policji, a czasem strona internet explorera (z którego nie korzystałam) i informuje, że są problemy z łącznością z internetem. Poza tym ekran nie jest aktywny, została tylko tapeta. Gdy loguję się jako drugi użytkownik, nie ma problemu. Skorzystałam jeszcze z hijackthis - przeskanowałam, wkleiłam na odpowiednią stronę raport z tego skanowania (logi rejestru?!) i pokazane jako podejrzane starałam się usunąć - nic z tego, nie da się. Poza tym ccleaner do tej pory po skanowaniu (integralność rejestru) usuwał problemy, teraz po pierwszym skanowaniu pokazuje 10 nieprawidłowych - usuwam, potem 7 - usuwam, a po chwili, gdy znowu skanuje, są te same. Sciągnęłam też otl - przeskanowałam, posprzątałam, ciągle nie ma poprawy. A, wszystko powtórzyłam kilka razy bo wyczytałam gdzieś, że trzeba chwilowo wyłączyć blokadę miejsc przywracania systemu (teraz nie mogę znależć gdzie to było - gdzieś w panelu sterowania). Na komputerze miałam avirę, ale chyba przypadkowo wyłączyłam, może nie zaktualizowałam. Załączam logi zgodnie z instrukcją i bardzo proszę o pomoc. Taką dla "wymagających". Przepraszam, zapomniałąm, mam win 7, 64bit Extras.Txt OTL.Txt