facet Opublikowano 24 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 W załączeniu log po czyszczeniu konta Agnieszka Fixlog.txt Odnośnik do komentarza
picasso Opublikowano 24 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Wykonane. Skasuj z Pulpitu folder FRST. I zostały do sprawdzenia konta Mama, Grzegorz i Administrator, przy czym Administrator widoczny na ekranie logowania tylko przy wchodzeniu do Trybu awaryjnego. Odnośnik do komentarza
facet Opublikowano 24 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Witam, W załączeniu logi konta Mama FRST.txt Addition.txt Odnośnik do komentarza
picasso Opublikowano 24 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Ten plik Shortcut jest pusty i go usuwam. Jak mówiłam, wystarczą mi poprzednie pliki Shortcut. Instrukcje dla Mamy: 1. Czyszczenie Firefox z adware: picasso napisał: Odłącz synchronizację (o ile włączona): KLIK. Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone. Menu Historia > Wyczyść całą historię przeglądania. Po akcji z Pulpitu przez SHIFT+DEL (omija Kosz) skasuj folder Stare dane programu Firefox. 2. Poprawienie liter w skrótach, D:\Program files zastąpić C:\Program files: Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Internet Explorer.lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku) Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku) Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku) Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Książka adresowa.lnk -> D:\Program Files\Outlook Express\wab.exe (Brak pliku) Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Rozrywka\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku) Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku) 3. Dostarcz raporty z Grzegorza. Odnośnik do komentarza
facet Opublikowano 24 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Witam, W załączeniu logi z konta Grzegorz FRST.txt Addition.txt Odnośnik do komentarza
picasso Opublikowano 24 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Instrukcje dla Grzegorza: 1. Czyszczenie Firefox z adware: picasso napisał: Odłącz synchronizację (o ile włączona): KLIK. Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone. Menu Historia > Wyczyść całą historię przeglądania. Po akcji z Pulpitu przez SHIFT+DEL (omija Kosz) skasuj folder Stare dane programu Firefox. 2. Odinstaluj adware i-Shop. Następnie otwórz Notatnik i wklej w nim: HKU\S-1-5-21-725345543-117609710-1801674531-1005\...\Run: [Gadu-Gadu] => "D:\Program Files\Gadu-Gadu\gg.exe" /tray HKU\S-1-5-21-725345543-117609710-1801674531-1005\...\Run: [i-Shop] => C:\Documents and Settings\Grzegorz\Dane aplikacji\ishop\ishop\1.4.2.4\ishop.exe [686080 2015-09-15] () HKU\S-1-5-21-725345543-117609710-1801674531-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=107 C:\Documents and Settings\Grzegorz\Dane aplikacji\ishop C:\Documents and Settings\Grzegorz\Pulpit\Skrót do gg.lnk Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt. 3. Poprawienie liter w skrótach, D:\Program files zastąpić C:\Program files: Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku) Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku) Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Książka adresowa.lnk -> D:\Program Files\Outlook Express\wab.exe (Brak pliku) Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Rozrywka\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku) Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku) 4. Zostały logi z Administratora do zrobienia. Jak mówiłam, domyślnie konto to widać tylko podczas wchodzenia w Tryb awaryjny. Odnośnik do komentarza
facet Opublikowano 24 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 W załączeniu po naprawie log z konta Grzegorz Fixlog.txt Odnośnik do komentarza
picasso Opublikowano 24 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Wykonane. Skasuj z Pulpitu folder FRST. Zostało ostatnie konto Administratora. Odnośnik do komentarza
facet Opublikowano 24 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 24 Kwietnia 2016 Witam, Wszedłem w tryb awaryjny z obsługą sieci ale zalogowałem sie poprzez konto Marek_M, bo tylko takie było do wyboru!. Nie było konta Administrator Pisze tego posta z konta Marek_M - tryb awaryjny. Co mi poradzisz abym mógł zalogować sie jako Administrator. Dodam,ze konto Marek_M jest z uprawnieniami administratora. Odnośnik do komentarza
picasso Opublikowano 25 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 Nie, konto Marek to nie to konto. Chodzi o wbudowanego w system Administratora, który jest całkiem innym kontem awaryjnym: ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-725345543-117609710-1801674531-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrator Agnieszka (S-1-5-21-725345543-117609710-1801674531-1006 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Agnieszka Asia (S-1-5-21-725345543-117609710-1801674531-1007 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Asia Grzegorz (S-1-5-21-725345543-117609710-1801674531-1005 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Grzegorz Mama (S-1-5-21-725345543-117609710-1801674531-1004 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Mama MarekM (S-1-5-21-725345543-117609710-1801674531-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\MarekM Ale skoro to konto nie jest widoczne na ekranie logowania w awaryjnym, to można założyć, że nie wchodzono na nie w ostatnim czasie, co obniża szanse by tam było coś zainstalowane. W pliku Shortcut widzę zresztą bardzo skromny wykaz elementów na tym koncie i brak skrótów Firefox (zanieczyszczony adware Firefox był na wszystkich innych kontach, ale nie tu). Czyli właściwie to darowałabym sobie uwidacznianie Administratora i logowanie na niego. Ale są do poprawnienia skróty na tym koncie: Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Internet Explorer.lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku) Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku) Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku) Shortcut: C:\Documents and Settings\Administrator\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku) Sprawdź czy z poziomu Marka jesteś w stanie zedytować skróty w ścieżce Administratora. Odnośnik do komentarza
facet Opublikowano 25 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 Dzień Dobry Picasso, Z konta Marek_M poprzez Documents and Settings dostałem sie do konta Administratora i poprawiłem skróty jak wyżej. Odnośnik do komentarza
picasso Opublikowano 25 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 OK, czyli wszystko wygląda na załatwione. Jednakże jeszcze na koncie Marek zrób skan tym narzędziem: Uruchom AdwCleaner. Wybierz opcję Skanuj i dostarcz log wynikowy z folderu C:\AdwCleaner. Po potwierdzeniu co widzi narzędzie na tym koncie, będzie można je dla pewności zapuścić na pozostałych kontach po kolei. Odnośnik do komentarza
facet Opublikowano 25 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 W załączeniu log ze skanowania AdwCleaner. AdwCleanerS1.txt Odnośnik do komentarza
picasso Opublikowano 25 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 Uruchom na tym koncie AdwCleaner ponownie, wybierz po kolei opcje Skanuj + Usuń. Po ukończeniu akcji na Marku, sprawdź co mówi AdwCleaner na kolejnym koncie i dostarcz log tylko w przypadku gdy coś zostanie znalezione. Odnośnik do komentarza
facet Opublikowano 25 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 Przeskanowałem wszystkie konta programem AdwCleaner wg. Twoich zaleń i jest OK, komunikat - nie wykryto zagrożeń. Picasso - bardzo dziękuję Ci za pomoc !, jestem pełen uznania i szacunku za Twoją widzę i profesjonalizm. Życzę dużo zdrowia i cierpliwości dla laików komputerowych. PS. Jak przypuszczam podane konta bankowe są aktualne? Odnośnik do komentarza
picasso Opublikowano 25 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 25 Kwietnia 2016 Na koniec zastosuj DelFix, wyczyść foldery Przywracania systemu, a jeśli potrzebne zainstaluj najnowsze wersje odinstalowanych wcześniej staroci. Wszystko opisane tu: KLIK PS. Tak, to są nadal aktualne konta. Z góry dzięki za ewentualne wsparcie! Odnośnik do komentarza
Rekomendowane odpowiedzi