bartus Opublikowano 9 Czerwca 2011 Zgłoś Udostępnij Opublikowano 9 Czerwca 2011 Postaram się opisać jak najpoprawniej całą sytację, ale zaznaczę z góry, iż ja się na tym kompletnie nie znam. A więc, pewnego czasu w oczy rzucił mi się plik 'smss.exe', który był w nieodpowiedniej lokalizacji. Po wpisaniu frazy w komputerze (Google), zresetował mi się on. Zapomniałem o wszystkim, gdyż przeraziła mnie ilość tekstu w tematach przyklejonych, z którymi musiałem się zaznajomić i jakoś olałem sprawę, bo to mi tak bardzo w użytkowaniu nie przeszkadzało. Po jakimś czasie zaczęła mi samoistnie wyskakiwać strona z nagłówikiem BRONTOK.A[10], chyba całej zawartości strony nie ma co przytaczać, bo pewnie infekcja jest wam znajoma. Próbowałem ją nawet usunąć jakimś internetowym toolem (Windows BitDefender), ale skomplikowanie całych operacji i bodaj koszta, jakie miałem zapłacić również mnie skutecznie do tego zniechęciły. Teraz komputer resetuje się, gdy chcę zaktualizować .NET Framework na tej stacji (co jest mi bardzo potrzebne, bez tego jest jak bez ręki, a od pewnego czasu druga jednostka domowa również nie działa -- zepsuł się monitor, więc prace musiałem przenieść na laptopa, z którego właśnie piszę i na którym znajdują się wszystkie wymienione wirusy) z oficjalnej strony WU. Ponadto, od pewnego czasu mam problem ze zgrywaniem danych na pendrive'a, wyskakuje informacja o uszkodzonym nośniku (standardowy popup Windowsa, z pytaniem czy naprawić). Awaria miejsca nie miała, testowałem bowiem bodaj 10 różnych nośników USB. Gdy odtworzę pendrive widzę na nim jedynie jeden folder "DATA bartus" (nazwa profilu) i zawsze jest wolnych tylko jakieś 4MB, niezależnie czy włożę pusty 4, 8, czy 16GB pendrive. Mam nadzieję, że wszystko opisałem w miarę dokładnie i jak najmniej chaotycznie, błędy wypisywałem z pamięci, więc może są one nie po kolei. Wrzucam logi, bo naprawdę komputer uniemożliwia mi wykonywanie pracy, co jest już jednak bardzo znaczące. Pytanie jeszcze takie, czy gdybym miał jakiegoś antywirusa (z tych darmowych, nie wolno nam instalować pirackiego oprogramowania na komputerach używanych do wykonywania projektów komercyjnych), to uniknąłbym większości tych infekcji? Chodzi mi tu o te najgroźniejsze, bo tych pomniejszych jest na pewno wiele. Jakby czegoś brakowało, proszę poinformować. Wyczytałem, że na mojej platformie wystarczy tylko ten jeden log. OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 9 Czerwca 2011 Zgłoś Udostępnij Opublikowano 9 Czerwca 2011 Pytanie jeszcze takie, czy gdybym miał jakiegoś antywirusa (z tych darmowych, nie wolno nam instalować pirackiego oprogramowania na komputerach używanych do wykonywania projektów komercyjnych), to uniknąłbym większości tych infekcji? Raczej nie. Zabieramy się za usuwanie infekcji. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files C:\Users\bartuś\AppData\Local\winlogon.exe C:\Users\bartuś\AppData\Local\smss.exe C:\Users\bartuś\AppData\Local\services.exe C:\Users\bartuś\AppData\Local\lsass.exe C:\Users\bartuś\AppData\Local\inetinfo.exe C:\Users\bartuś\AppData\Local\csrss.exe C:\Users\bartuś\AppData\Local\{BAA20D8D-9B19-42AC-BAB2-10700C0C9B1E} C:\Users\bartuś\AppData\Local\{0F032668-2137-4863-AD61-C3B58F47ACAF} C:\Users\bartuś\AppData\Local\{AAF86EE4-5B1E-485C-8640-1920C8D9BD00} C:\Users\bartuś\AppData\Local\{0F4225EC-9CAB-44A8-B9E2-34C083BECD8B} C:\Users\bartuś\AppData\Local\{51DC1FC9-E0D3-400D-9820-BDA0E71134CD} C:\Users\bartuś\AppData\Local\{3CE1DE9D-F740-41D5-8145-51502D34169F} C:\Users\bartuś\AppData\Local\{34CF8136-0F24-4D7E-85F7-30C42F1F4217} C:\Users\bartuś\AppData\Local\{00F7294F-EBD3-4C3E-8F52-964733957E24} C:\Users\bartuś\AppData\Local\{334671E3-47D9-4962-8363-0D607B02DD7E} C:\Users\bartuś\AppData\Local\{B52E23CA-4489-4A5D-AF33-050E81D593F0} C:\Users\bartuś\AppData\Local\{C15820B8-DDE3-4CF6-B997-D0DA2BFC4BBB} C:\Users\bartuś\AppData\Local\{7D15AB21-9998-408D-83A5-6B5ADC146EBB} C:\Users\bartuś\AppData\Local\{D41E48FA-A8E3-42B1-95FD-86C0B91BF6DE} C:\Users\bartuś\AppData\Local\{13C6A1A5-BA9B-4C44-A7D4-F5F58A138002} C:\Users\bartuś\AppData\Local\Bron.tok-12-31 C:\Users\bartuś\AppData\Local\{05268D0C-A9BF-49B9-B59E-668293FB0161} C:\Users\bartuś\AppData\Local\{E0998AE3-5B2B-4AC3-8F19-5A41A85DF489} C:\Users\bartuś\AppData\Local\{374CB82C-B28E-439C-87F2-874E93B734FC} C:\Users\bartuś\AppData\Local\{1256F2CB-5E74-49FB-A2DC-35DDE1409F21} C:\Users\bartuś\AppData\Local\Bron.tok-12-28 C:\Users\bartuś\AppData\Local\{C756FDDC-7EB6-4B84-BBD4-7BA661E4D459} C:\Users\bartuś\AppData\Local\{8369DC76-9BF9-4AA2-826D-26641D68138C} C:\Users\bartuś\AppData\Local\{2B073F51-BFBC-49C4-96FB-51CE3BD36186} C:\Users\bartuś\AppData\Local\{CECEF0C6-9E51-40CA-A777-414D6BD8AF56} C:\Users\bartuś\AppData\Local\{7A5A9BB0-E543-4374-8B3C-A5A07669541E} C:\Users\bartuś\AppData\Local\{C1AE518F-6078-4841-A1A0-B8FC96CD0076} C:\Users\bartuś\AppData\Local\{D9DA94A8-73A9-449F-9F61-A6685D6DD56E} C:\Users\bartuś\AppData\Local\{74A3FFFF-BCA4-48BC-93F7-DC599D258006} C:\Users\bartuś\AppData\Local\{4C3BB4A2-4015-4C66-A509-EE60E1B9E7A7} C:\Users\bartuś\AppData\Local\{96AC445A-BB99-40F3-9CCA-C7FF093E1EF9} C:\Users\bartuś\AppData\Local\Bron.tok-12-20 C:\Users\bartuś\AppData\Local\{507DA609-E1E4-4220-A9F2-3644B349E1F0} C:\Users\bartuś\AppData\Local\Bron.tok-12-19 C:\Users\bartuś\AppData\Local\{18937BA7-888F-4152-B462-DDA1BA6D876E} C:\Users\bartuś\AppData\Local\Bron.tok-12-18 C:\Users\bartuś\AppData\Local\{28D6837B-20BC-45EF-BC81-64ED80E83699} C:\Users\bartuś\AppData\Local\{6670A5EA-7BC2-437D-B91A-0324085FA768} C:\Users\bartuś\AppData\Local\Bron.tok-12-17 C:\Users\bartuś\AppData\Local\{5E882CE9-AB6A-4195-97B4-14F4DD89AF4D} C:\Users\bartuś\AppData\Local\Bron.tok-12-16 C:\Users\bartuś\AppData\Local\{B9F61620-94B4-4529-AC74-82B9A66CC614} C:\Users\bartuś\AppData\Local\Bron.tok-12-15 C:\Users\bartuś\AppData\Local\{7ABDB1E0-4010-4FD4-B81E-9ED3A4068BA2} C:\Users\bartuś\AppData\Local\{714F302F-9540-4470-901A-70561C5810F4} C:\Users\bartuś\AppData\Local\Bron.tok-12-14 C:\Users\bartuś\AppData\Local\{4EF2935A-F49A-463F-9155-4518240371F3} C:\Users\bartuś\AppData\Local\Bron.tok-12-13 C:\Users\bartuś\AppData\Local\{EA3289CE-13E6-41E8-97A7-0F66EAE77355} C:\Users\bartuś\AppData\Local\Bron.tok-12-12 C:\Users\bartuś\AppData\Local\{96BC8C70-5548-4493-82DA-9EED6470E316} C:\Users\bartuś\AppData\Local\{A0939011-9B9D-4269-B5B3-567519B2AA06} C:\Users\bartuś\AppData\Local\Bron.tok-12-11 C:\Users\bartuś\AppData\Local\{090AA9B9-6AED-49D3-AF4C-90F6E58E35FC} C:\Users\bartuś\AppData\Local\Bron.tok-12-10 C:\Users\bartuś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif :OTL IE - HKU\S-1-5-21-1312970488-2484046678-3195451813-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://vshare.toolbarhome.com/?hp=df" O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found O4 - HKLM..\Run: [] File not found O4 - HKU\S-1-5-21-1312970488-2484046678-3195451813-1000..\Run: [Raptr] File not found O4 - HKU\S-1-5-21-1312970488-2484046678-3195451813-1000..\Run: [Tok-Cirrhatus] C:\Users\bartuś\AppData\Local\smss.exe () :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Odinstaluj wtyczkę vShare Plugin, która jest sklasyfikowana jako obiekt niepożądany. 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL. Odnośnik do komentarza
bartus Opublikowano 9 Czerwca 2011 Autor Zgłoś Udostępnij Opublikowano 9 Czerwca 2011 Wszystko, zgodnie z tematem przyklejonym, zrobiłem dokładnie w takiej kolejności, jak podano w poście wyżej. Oto logi kontrolne. Jeszcze takie pytanie, czy jeśli podłaczałem pamięć USB do tego zainfekowanego komputera, to czy jest on zarażony? I czy tyczy się to innego rodzaju nośników (CD, DVD)? To naprawdę ważne z mojego punktu widzenia, jeśli są one zainfekowane, to jak najlepiej je sformatować, by infekcja nie powróciła? OTL.Txt Odnośnik do komentarza
bartus Opublikowano 12 Czerwca 2011 Autor Zgłoś Udostępnij Opublikowano 12 Czerwca 2011 Wiem, że nie powinno się podbijać, ale mój wątek chyba zginął w tłumie bez odpowiedzi... Odnośnik do komentarza
Landuss Opublikowano 12 Czerwca 2011 Zgłoś Udostępnij Opublikowano 12 Czerwca 2011 Niestety ostatnio jestem zajęty i odpowiedzi dlatego są opóźnione. Infekcja zostałą usunięta. Wykonaj poniższe czynności. 1. Usuń z dysku te dwa foldery: [2011-06-09 21:30:57 | 000,012,393 | ---- | M] () -- C:\Users\bartuś\AppData\Local\Update.12.Bron.Tok.bin [2011-06-09 20:27:56 | 000,012,393 | ---- | M] () -- C:\Users\bartuś\AppData\Local\Bron.tok.A12.em.bin 2. Użyj opcji Sprzątanie z OTL. 3. Wykonaj aktualizacje Windows 7 Service Pack 1 + Internet Explorer 9 4. Opróżnij folder przywracania systemu: KLIK czy jeśli podłaczałem pamięć USB do tego zainfekowanego komputera, to czy jest on zarażony? I czy tyczy się to innego rodzaju nośników (CD, DVD)? To naprawdę ważne z mojego punktu widzenia, jeśli są one zainfekowane, to jak najlepiej je sformatować, by infekcja nie powróciła? CD i DVD nie wchodzą w gre bo one nie są zarażane. Nośniki USB lepiej zwyczajnie sformatować tylko ważne aby wcześniej ich nie uruchamiać ani na nie nie wchodzić. Odnośnik do komentarza
bartus Opublikowano 28 Września 2011 Autor Zgłoś Udostępnij Opublikowano 28 Września 2011 Miałem już kiedyś podobny problem, bez bicia przyznaję się że nie zaktualizowałem systemu zgodnie z instrukcjami, gdyż wyskakiwały błędy (mimo iż oprogramowanie Windows na komputerze, jak i wszystkie inne płatne aplikacje mam albo w wersji Trial (legalnej, bez jakichś zamotań w rejestrze czy czymś by z triala robić fulla), albo zupełnie oryginalne). Problem wrócił jakiś czas temu i jest nadal tak samo uciążliwy. Nie mam pewności czy infekcja nie wróciła z pendrive'ów, jeśłi tak, to czy sformatować je przed wykonaniem instrukcji sprzątających, czy jak? OTL.Txt Odnośnik do komentarza
picasso Opublikowano 28 Września 2011 Zgłoś Udostępnij Opublikowano 28 Września 2011 Temat jest kontynuacją, doklejam do poprzedniego wątku. Posługujesz się starą wersją OTL, to narzędzie należy pobierać za każdym razem na nowo. Pobierz i uruchom zgodnie ze wskazówkami ComboFix. Narzędzie uruchom z poziomu Trybu awaryjnego Windows. bez bicia przyznaję się że nie zaktualizowałem systemu zgodnie z instrukcjami, gdyż wyskakiwały błędy Jakie błędy? Należało przedstawić problem. . Odnośnik do komentarza
bartus Opublikowano 28 Września 2011 Autor Zgłoś Udostępnij Opublikowano 28 Września 2011 No właśnie chciałem założyć nowy wątek w stosownym dziale, natknąłem się chyba nawet na pytanie jednego z moderatorów (? nie pamiętam dokładnie czy to był identyczny problem, ale jakoś taki mi się wtedy rzuciło w oczy przy wpisaniu zapytania odnośnie niemożności przeprowadzenia aktualizacji) z podobnym problemem, ale jakoś solucja nie pomogła. Niestety, błędów nie pamiętam, bo było to parę miesięcy temu, po usunięciu spróbuję zaktualizować i w razie powtórzenia problemu, założę stosowny wątek (czy można już załatwiać to w tym?). Nie wrzucam jeszcze logów, gdyż zaznajamiam się z instrukcjami (już widze, że będę musiał zakupić CD, jeśli dobrze rozumiem -- Konsola Odzyskiwania, gdyż mam laptopa z Win7, nie może to być pendrive, ani nic innego?), rozumiem, że mam wrzucić log ComboFix i OTL z najnowszej wersji, tak? Przyznam, że ten ComboFix mnie trochę przerasta i stąd te kilka dodatkowych pytań. Odnośnik do komentarza
picasso Opublikowano 28 Września 2011 Zgłoś Udostępnij Opublikowano 28 Września 2011 będę musiał zakupić CD, jeśli dobrze rozumiem -- Konsola Odzyskiwania, gdyż mam laptopa z Win7, nie może to być pendrive, ani nic innego? Konsola Odzyskiwania nie pod ten system. Dla Windows 7 aplikuje się WinRE (i to WinRE w wersji 64-bit). Windows 7 powinien mieć to wbudowane lokalnie. Jeśli po użyciu klawisza F8 widzisz pozycję "Napraw komputer" / "Repair computer" = to jest to i tyle wystarczy, by mieć awaryjne dojście do modułów naprawczych. mam wrzucić log ComboFix i OTL z najnowszej wersji, tak? Teraz proszę o uruchomienie ComboFix i przedstawienie raportu co zrobił, bo też tu mi nie chodzi teraz o "log" tylko wszczęcie procedury dezynfekcji. Niestety, błędów nie pamiętam, bo było to parę miesięcy temu, po usunięciu spróbuję zaktualizować i w razie powtórzenia problemu, założę stosowny wątek (czy można już załatwiać to w tym?). Na razie do tego daleka droga. Nie ma żadnego sensu rozwiązywać problemy Windows Update, skoro system jest zainfekowany. O WU pogadamy potem. . Odnośnik do komentarza
bartus Opublikowano 28 Września 2011 Autor Zgłoś Udostępnij Opublikowano 28 Września 2011 onsola Odzyskiwania nie pod ten system. Dla Windows 7 aplikuje się WinRE (i to WinRE w wersji 64-bit). Windows 7 powinien mieć to wbudowane lokalnie. Jeśli po użyciu klawisza F8 widzisz pozycję "Napraw komputer" / "Repair computer" = to jest to i tyle wystarczy, by mieć awaryjne dojście do modułów naprawczych. Tak, tak, przepraszam, źle to nazwałem, chodziło mi o WinRE, ale jednak była opcja napraw komputer. Teraz proszę o uruchomienie ComboFix i przedstawienie raportu co zrobił, bo też tu mi nie chodzi teraz o "log" tylko wszczęcie procedury dezynfekcji. Zrobione zgodnie z instrukcjami. Przepraszam, że tyle to trwało, ale kilkukrotnie komputer mi się wyłączył podczas "badania" -- komunikat o przegrzewaniu podzespołów. Swoją drogą, poraz pierwszy odkąd posługuję się laptopem (1,5 roku). Nie wiem, czy to ma związek z zasobożernością ComboFixa, czy coś, ale pomyślałem, że to warte odnotowania. ComboFix.txt Odnośnik do komentarza
picasso Opublikowano 28 Września 2011 Zgłoś Udostępnij Opublikowano 28 Września 2011 1. Otwórz Notatnik i wklej w nim: File:: C:\Users\bartuś\AppData\Local\Update.12.Bron.Tok.bin C:\Users\bartuś\AppData\Local\Bron.tok.A12.em.bin C:\Users\bartuś\AppData\Local\winlogon.exe C:\Users\bartuś\AppData\Local\smss.exe C:\Users\bartuś\AppData\Local\services.exe C:\Users\bartuś\AppData\Local\lsass.exe C:\Users\bartuś\AppData\Local\inetinfo.exe C:\Users\bartuś\AppData\Local\csrss.exe C:\Users\bartuś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml Registry:: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{043C5167-00BB-4324-AF7E-62013FAEDACF}"=- "{21FA44EF-376D-4D53-9B0F-8A89D3229068}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search] Plik zapisz pod nazwą CFScript.txt. Przeciągnij go i upuść na ikonę ComboFixa. 2. Przedstaw raport wygenerowany przez ComboFix, nowy log z OTL (Extras nie potrzebuję już). . Odnośnik do komentarza
bartus Opublikowano 28 Września 2011 Autor Zgłoś Udostępnij Opublikowano 28 Września 2011 Daję też log z ComboFixa. OTL.Txt ComboFix.txt Odnośnik do komentarza
picasso Opublikowano 28 Września 2011 Zgłoś Udostępnij Opublikowano 28 Września 2011 Obiekty Brontok nie zostały skasowane, z niewiadomego powodu.... 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O4 - Startup: C:\Users\bartuś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\winlogon.exe [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\smss.exe [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\services.exe [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\lsass.exe [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\inetinfo.exe [2010-11-06 14:10:07 | 000,042,687 | ---- | C] () -- C:\Users\bartuś\AppData\Local\csrss.exe [2011-09-28 17:38:35 | 000,012,393 | ---- | M] () -- C:\Users\bartuś\AppData\Local\Bron.tok.A12.em.bin [2011-06-17 12:21:30 | 000,002,048 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml :Commands [emptyflash] [emptytemp] klik w Wykonaj skrypt. System zostanie zresetowany i otrzymasz log z wynikami. 2. Przedstaw log z usuwania z punktu 1 + nowy log z OTL z opcji Skanuj. . Odnośnik do komentarza
bartus Opublikowano 28 Września 2011 Autor Zgłoś Udostępnij Opublikowano 28 Września 2011 Możliwe, że to z powodu aktualizacji przy przeciągnięciu skryptu. Gdy zaktualizowałem i przeciągnąłem skrypt ponownie, wszystko wyglądało jak podczas standardowej procedury. usuwanie.txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 29 Września 2011 Zgłoś Udostępnij Opublikowano 29 Września 2011 Gdy zaktualizowałem i przeciągnąłem skrypt ponownie, wszystko wyglądało jak podczas standardowej procedury. Ale tak wygląda wykonywanie skryptu, którego zawartość jest zresztą w logu ComboFix (czyli CF go przetwarzał) i jeszcze wykonała się część Registry:: ze skryptu. Usuwanie w OTL niby udane. 1. Przez SHIFT+DEL skasuj katalog kwarantanny C:\_OTL. 2. Odinstaluj ComboFix, z klawiatury kombinacja klawisz z flagą Windows + R i w polu Uruchom wklej: C:\Users\bartuś\Desktop\ComboFix.exe /uninstall 3. Wykonaj pełne skanowanie za pomocą Kaspersky Virus Removal Tool. Przedstaw wykryte infekcje, o ile będą. Nie interesują mnie wyniki oznaczone jako OK / Archive / Packed. . Odnośnik do komentarza
bartus Opublikowano 29 Września 2011 Autor Zgłoś Udostępnij Opublikowano 29 Września 2011 Kaspersky pokazał, że "no threats detected". Odnośnik do komentarza
picasso Opublikowano 29 Września 2011 Zgłoś Udostępnij Opublikowano 29 Września 2011 Coś szybko tu się zgłaszasz. Na pewno wszystkie partycje przeskanowałeś? Wg OTL są trzy: Drive C: | 451,91 Gb Total Space | 27,59 Gb Free Space | 6,10% Space Free | Partition Type: NTFSDrive D: | 13,55 Gb Total Space | 2,25 Gb Free Space | 16,59% Space Free | Partition Type: NTFSDrive E: | 99,02 Mb Total Space | 92,43 Mb Free Space | 93,34% Space Free | Partition Type: FAT32 Odnośnik do komentarza
bartus Opublikowano 29 Września 2011 Autor Zgłoś Udostępnij Opublikowano 29 Września 2011 Dałem Automatic Scan, który trwał 27 minut, przeskanowano niecałe 7 tys. plików. Ściągnąłem wersję 11. Odnośnik do komentarza
picasso Opublikowano 29 Września 2011 Zgłoś Udostępnij Opublikowano 29 Września 2011 Oczywiście wersja 11, taki przecież link dałam. W tym "Automatic Scan" masz zaznaczyć do skanowania wszystkie dyski, wchodzisz do konfiguracji ("zębata" ikona) i ptaszkujesz wszystkie wykryte dyski. Odnośnik do komentarza
bartus Opublikowano 29 Września 2011 Autor Zgłoś Udostępnij Opublikowano 29 Września 2011 Tylko dyski? Komputer, Dokumenty, inne nie? Odnośnik do komentarza
picasso Opublikowano 29 Września 2011 Zgłoś Udostępnij Opublikowano 29 Września 2011 Jeśli zaznaczysz dyski fizyczne jako całe, to "dokumenty" wchodzą automatycznie w zakres, zaś "Mój komputer" to zbiór dysków. "Inne" = już robiłeś skan (domyślnie zaznaczone boot sektory, elementy startowe oraz skan pamięci = ten ostatni niedostępny na systemie 64-bit). Odnośnik do komentarza
bartus Opublikowano 2 Października 2011 Autor Zgłoś Udostępnij Opublikowano 2 Października 2011 Ufff, wreszcie się udało. O "password protected" nie było nic mowy, więc wrzucam (chociaż widnieje napis "no threats detected"). 2011-10-01 14:59:49 Password protected C:\Documents and Settings\bartuś\Ustawienia lokalne\Temp\RarSFX0\8604376rar.exe 2011-10-01 14:59:57 Password protected C:\Documents and Settings\bartuś\Ustawienia lokalne\Temp\RarSFX1\8604376rar.exe 2011-10-01 14:48:50 Password protected C:\Documents and Settings\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/8604376rar.exe 2011-10-01 14:38:46 Password protected C:\Documents and Settings\bartuś\AppData\Local\Temp\RarSFX0\8604376rar.exe 2011-10-01 14:38:47 Password protected C:\Documents and Settings\bartuś\AppData\Local\Temp\RarSFX1\8604376rar.exe 2011-10-01 14:49:02 Password protected C:\Documents and Settings\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/# 2011-10-02 02:00:34 Password protected C:\Users\bartuś\AppData\Local\Temp\RarSFX0\8604376rar.exe 2011-10-02 02:00:40 Password protected C:\Users\bartuś\AppData\Local\Temp\RarSFX1\8604376rar.exe 2011-10-02 02:25:48 Password protected C:\Users\bartuś\Ustawienia lokalne\Temp\RarSFX1\8604376rar.exe 2011-10-02 02:15:58 Password protected C:\Users\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/8604376rar.exe 2011-10-02 02:16:02 Password protected C:\Users\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/# 2011-10-02 02:25:41 Password protected C:\Users\bartuś\Ustawienia lokalne\Temp\RarSFX0\8604376rar.exe 2011-10-02 06:24:47 Password protected C:\users\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/8604376rar.exe 2011-10-02 06:24:52 Password protected C:\users\bartuś\Desktop\setup_11.0.0.1245.x01_2011_09_29_15_15.exe/ Odnośnik do komentarza
picasso Opublikowano 3 Października 2011 Zgłoś Udostępnij Opublikowano 3 Października 2011 Suma sumarum: nic nie wykryte. Skaner Kasperskiego możesz odinstalować. Przejdźmy do tego: 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstationInternet Explorer (Version = 8.0.7600.16385) Uruchom Windows Update i sprawdź czy jesteś w stanie pobierać + instalować aktualizacje. Jeśli wystąpią problemy, dokładnie spisz kody błędów. . Odnośnik do komentarza
bartus Opublikowano 3 Października 2011 Autor Zgłoś Udostępnij Opublikowano 3 Października 2011 Tym razem wszystko przebiegło zgodnei z planem. Odnośnik do komentarza
picasso Opublikowano 3 Października 2011 Zgłoś Udostępnij Opublikowano 3 Października 2011 To znaczy? I czy zainstalowałeś SP1 + IE9? Odnośnik do komentarza
Rekomendowane odpowiedzi