Komputer zmulony

[Razikus]

Lepiej wyraza to logi...

Komputer jest mojej córki, wiec na prawde - nie wiem co jeszcze mogla w nim zainstalowac
 

Komputer przy starcie bardzo dlugo sie odpala, przywracalem system, bowiem rozdzielczosc byla "malym kwadracikiem", do niektorych narzedzi nie mam dostepu - np. chkdsk...

 

Bardzo prosilbym o instrukcję... Jeszcze nigdy mnie nie zawiedliście.


Extras = http://www.wklej.org/id/1050034/
OTL = http://www.wklej.org/id/1050038/

dds = http://www.wklej.org/id/1050040/
attach = http://www.wklej.org/id/1050041/


tdsskiller nie wykazał logów...

Pozdrawiam i liczę na odpowiedź i wskazowki

 

[picasso]

Proszę trzymać się zasad tutejszego działu na temat zestawu dostarczanych raportów oraz ustawień narzędzi: KLIK. Log z OTL robiony na archaicznej matrycy stosowanej przez inne fora (wklejanie przestarzałych warunków dodatkowych do skanu i komenda tworzenia punktu Przywracania systemu, która działa tylko na starszych systemach), to nie jest przydatne. Brak obowiązkowego raportu z GMER.

Temat przenoszę do działu Windows. Oznak infekcji w rozumieniu trojanów brak. Jest tylko adware i to migiem załatwisz (instrukcje w spoilerze).

1. Odinstaluj przez Panel sterowania BrowserProtect, Delta toolbar, Delta Chrome Toolbar (jedna z dróg nabycia "Delty" to dziadoski "Asystent pobierania" na dobrychprogramach).

2. Następnie uruchom AdwCleaner i zastosuj Usuń.

3. AdwCleaner nie usunie tych trzech folderów i przez SHIFT+DEL je dokasuj:

C:\Windows\SysWow64\Extensions
C:\Windows\SysWow64\searchplugins
C:\Users\mamusia i tatuś\AppData\Roaming\DSite

4. AdwCleaner zmanipuluje domyślne wyszukiwarki Internet Explorer. Popraw. Otwórz Notatnik i wklej w nim:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

Po wykonaniu czyszczenia ze śmieci:

 

Komputer przy starcie bardzo dlugo sie odpala, przywracalem system, bowiem rozdzielczosc byla "malym kwadracikiem", do niektorych narzedzi nie mam dostepu - np. chkdsk...

 

Na czym polega "brak dostępu do narzędzi"? Pod kątem długiego odpalania systemu wstępnie standardowe procedury:

1. Zaistniała tu przesada w antywirusach, równoległe działają Norton Internet Security + Microsofty Security Essentials. Odinstaluj Symantec, bo starszy i bardziej rozbudowany w obszarze startowym, a w Dzienniku zdarzeń są zgłaszane błędy:

[ System Events ]
Error - 2013-05-27 12:22:04 | Computer Name = Kasia-HP | Source = Service Control Manager | ID = 7009
Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się
z usługą Norton Internet Security.

Error - 2013-05-27 12:22:04 | Computer Name = Kasia-HP | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Norton Internet Security z powodu następującego
błędu: %%1053

2. Jeśli po redukcji antywirusów nadal będzie problem, sprawdź systemu w stadium czystego rozruchu: KLIK.

3. Przy braku wyników w punktach 1+2 dostarcz dane opisane w tutorialu mgrzeg: KLIK.


.