Kuba

Wykonałem 2x fixlist i odinstalowałem Adw-Cleaner, Kaspersky nadal pokazuje infekcję: Wykryto Trojan.Win64.Patched.qw obiekt: C:\Windows\System32\dnsapi.dll C:\Windows\SysWOW64\dnsapi.dll oraz legalne oprogramowanie, które może być użyte w celu uszkodzenia komputera lub prywatnych danych: C:\Program Files\daugava\Wqzaon64.dll

Adw-Cleaner zawieszał się dwukrotnie dlatego załączam z niego 3 pliki + log z FIRSTa. AdwCleanerC1.txt AdwCleanerC2.txt AdwCleanerC3.txt FRST.txt Addition.txt

Witam, Na laptopie w systemie Windows 8 x64 zainstalowany jest Kaspersky Internet Security 2015pl i to on zgłosił infrkcję systemu: Trojan.Win64.Patched.qw Skanowanie całego dysku (1 dysk podzielony na 2 partycje, system na "C") Kasperskym wykazało 43 infekcje z których 4 nie zostały usunięte i w każdym z tych 4 przypadków chodziło o ww trojana tylko infekcja w różnych plikach. Przeglądarkę mogę uruchomić tylko w trybie awaryjnym a w panelu sterowania gdy chciałem sprawdzić czy są zainstalowanie wirtualne napędy okazało się że nie uruchamia się aplet "Programy i funkcje". Przygotowałem skany z FIRST i GMER, które załączam. Proszę o pomoc i Życzę wszystkim Szczęśliwego Nowego Roku, oby zaglądali tu tylko z czystej ciekawości! Kuba Addition.txt FRST.txt Shortcut.txt GMER 2.txt

Dziękuję i pozdrawiam.

Usunąłem katalog FRST i załączam log z Hitmana. Zmieniłem rozszerzenie na txt z rozszerzeniem log nie zezwalał na wysłanie. HitmanPro_20151027_1251.txt

Gotowe Fixlog.txt

FRST wykonane, AdwCleaner uruchomiłem ale nic nie usuwałem. Załączam 2 pliki AdwCleanerS1.txt Fixlog.txt

Wykonane, załączam pliki ze skanowania. Addition.txt Fixlog.txt FRST.txt

Witam, Na laptopie mam zainstalowany system Windows 10Home x64. Od kilkunastu dni po uruchomieniu przeglądarki internetowej razem z wywoływaną stroną ładują się inne (playquiz..., bleeping, itd) przy próbach ściągania plików Np FRST, GMER ładują się strony, które chcą aby przed ściągnięciem pliku podać swój nr telefonu. Zrobiłem i załączam FIRST, podczas robienia GMERa wyskakuje komunikat: C:\Windows\system32\config\system:proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. po zignorowaniu go uruchamiam skanowanie i po kilku sek ukzuje się komunikat o kolejnym błędzie i wyskakuje bluescreen z komunikatem (Attempted write to readonly memory (win32k.sys). Kaspersky wyłączony, żadnych napędów wirtualnych). Niestety nie wiem co dalej dlatego proszę o pomoc. Addition.txt FRST.txt Shortcut.txt

Wykonane. Dziękuję i pozdrawiam.

Wykonałem i załączam log. Fixlog.txt

Zrozumiałem Cię prawidłowo, błąd popełniłem po przeskanowaniu - zamiast kliknąć "cleaner" kliknąłem "uninstall" dlatego zniknął folder AdwCleaner a pozostał plik user.js. Wykonałem wszystkie instrukcje, załączam logi. AdwCleanerS0.txt FRST.txt

AdwCleaner wykonane, log z FRST załączam. FRST.txt

Firefox, usunięta historia i reset ustawień. AdwCleaner wykonano szukaj w załączeniu log. AdwCleanerR2.txt

Wykonane, pliki w załączeniu. Addition.txt Fixlog.txt FRST.txt

Witam, korzystam z laptopa HP z zainstalowanym systemem Windows 7 Pro x64 oraz Kaspersky Internet Security 2015pl. To właśnie Kaspersky zasygnalizował rootkita, po przeskanowaniu znalazł 1 infekcję i ją usunął. Po uruchomieniu Firefoxa ładują się jednak niechciane strony (play ollando, pl.aion gameforge, itp) a do tego jeszcze kilka wyskakujących bannerów, które zasłaniają 1/3 ekranu. Gmera wykonywałem przy wyłączonym Kasperskym ale 3 razy ukazał się komunikat że: "Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces". Addition.txt FRST.txt gmer.txt Shortcut.txt

Wykonane. Dziękuję i pozdrawiam.

Picasso, czy mogę już zainstalować Kasperskyego na PC, który naprawiałaś?

OK, zrobione. Fixlog.txt

Usunięte, załączam log z AdwCleaner. AdwCleanerR3.txt

załączam logi AdwCleanerR1.txt Fixlog.txt

Odinstalowałem YAC, zainstalowałem MicrosoftFixit..., wykonałem pozostałe polecenia. Załączam logi. Addition.txt Fixlog.txt FRST.txt

Kliknąłem na "Uruchom narzędzie Microsoftu: KLIK" i zainstalował mi się program: "yet_another_cleaner_gam_setup_11656" obawiam się że ten program został mi podsunięty, sprawdzałem na drugim PC i tam instalował się "MicrosoftFixit..."

Witam, mój system to Windows 8.1 pro x64. Zakończyła się ochrona komputera przez Kaspersky IS i po pewnym czasie włączając przeglądarkę internetową nie mogłem już swobodnie przeglądać stron ze względu na dużą ilość bannerów reklamowych lub wskakujących stron z grami hazardowymi. Zainstalowałem nową wersję Kaspersky IS2015, który po aktualizacji i skanowaniu wyszukał 93 infekcje ale żadnej nie usunął. Próbowałem ściągnąć z internetu inne programy antywirusowe ale ten komputer nic nie ściągał. Po wejściu na stronę fixitpc chciałem ściągnąć FRST i GMERA i też nie udało się, po kliknięciu na ikonę programu ładowała się inna strona. Na drugim komputerze ściągnąłem wymagane programy i po przeniesieniu ich na zawirusowany uruchomiłem skanowania. Najpierw wykorzystałem SPTDinst i usunąłem napędy następnie FRST, przeszedł bez problemu ale GMER wykazał błędy w załączeniu (1,2,3). Proszę o pomoc gdyż brakuje mi już pomysłów (i wiedzy). Pozdrawiam Kuba GMER.txt Addition.txt FRST.txt Shortcut.txt

System nie uruchamiał się, żadnych skanów nie mogłem zrobić. Teraz zastanawiałem się czy ma sens nadinstalowanie systemu aby wyeliminować inne błędy o których na razie nie wiem. Ale gdy system teraz działa to dane przeniosę na inny dysk. Dzięki za informacje. Pozdrawiam