Suerav

MBAM uruchamia się normalnie i nic nie wykrywa, tamten komunikat pokazał się tylko za pierwszym razem. Infekcja nie ustąpiła, kropka dalej się pojawia. Addition.txt FRST.txt Fixlog.txt

Witam, komputer został zainfekowany przez taką złowieszczą kropkę http://scr.hu/0qca1/5ahss prawdopodobnie chodzi o to https://www.dobreprogramy.pl/Czerwona-kropka-szkodnik-ukryty-w-obrazku-SVG-roznosi-sie-przez-komunikator-Facebooka,News,77499.html Po ręcznym usunięciu wszystkich rozszerzeń jedno wraca po każdym uruchomieniu facebooka http://scr.hu/0qca1/kivbj http://scr.hu/0qca1/hiiuc skanowałem komputer poprzez AdwCleaner - wykrył kilka pup - usunięte MBAM - komunikat: http://scr.hu/0qca1/1agkm więc spróbowałem MBAR MBAR - jednak nic nie wykrył wróciłem do MBAM - nic nie wykrył Addition.txt FRST.txt Shortcut.txt

Ok, to chyba na tyle, dzięki za wszytko. Na koniec utworze punkt przywracania.

Wspomniałem w poście pierwszym że ostatnio mnie prawie nie rozłącza więc póki co nie będę tego sprawdzał. Z tym też sobie daruję, sterowniki mam aktualne a wersja biosu jest z 23/04/13. Przede wszystkim pisząc tu chciałem pozbyć się adware. Zaktualizowałem MBAR i wykrył 1 element. Usunąć to po prostu za pomocą AdwCleaner? Log MBAM.txt

Użyłem tego 2 razy, niestety nie mam wcześniejszego logu. Program nie tworzy pliku tekstowego w tym samym katalogu i chyba dlatego się zagapiłem.

# DelFix v10.8 - Logfile created 21/11/2014 at 22:16:12 # Updated 29/07/2014 by Xplode # Username : E531 - KOSA-E531 # Operating System : Windows 7 Professional Service Pack 1 (64 bits) ~ Removing disinfection tools ... ########## - EOF - ##########

Tak, to miałem na myśli. Wykonałem pierwsze 2 kroki z postu 14, nie mogę dodać pliku DelFix.txt, pisze: wysyłanie ominięte(Nie wybrano pliku do importu). Nie wiem jak ale mam już z powrotem 120GB wolnego miejsca na SYSTEM_DRV. A wyrzucenie go z autostartu?

Nie nadpisał ale utworzył folder obok i dalej mam pliki starszej wersji. Chyba pozostało mi usunąć folder ze starszą wersją?

Nie mogę aktualizować Google Chrome ponieważ występuje ten błąd https://support.google.com/chrome/answer/111996?hl=pl (błąd 1) Próbowałem odinstalować przez panel sterowania żeby później pobrać najnowszą wersje ale wyskoczył komunikat mniej więcej taki: ten program musiał być już wcześniej odinstalowany, czy chce usunąć go z listy. W jaki inny sposób można go poprawnie odinstalować?

Wszystko wyczyszczone za wyjątkiem pierwszego punktu przywracania z opisem Punkt przywracania obrazu systemu, oraz jednego punktu utworzonego teraz zdaje się przez Delfix. Zastosować jeszcze opcję Remove disinfection tools?

Miałem zastosować już zaznaczoną opcje Delfix i później wyczyścić foldery Przywracania systemu zgodnie z opisem pod linkiem? Bo trochę się pośpieszyłem i nie wiedząc że dalej jest taki opis zaznaczyłem w Delfix opcje Purge system restore. Jakaś różnica czy na jedno wychodzi?

Jeżeli o to pytasz to nadal mnie czasami rozłączy. Z tym miejscem na SYSTEM_DRV strzelałem, na pewno było więcej niż 100mb wolnego, okazuje się że 120. Dzięki za wyjaśnienie, nie jestem pewien ale powiedziałbym że przybyło tam 90mb po ponownym uruchomieniu komputera(post 9). Fixlog.txt

Teraz gładko poszło. Miejsce na partycji C zostało przywrócone ale na E już nie. System_DRV(E) to chyba jakaś partycja systemowa, może wiesz? Coś mi świta jakby była powiązana z przywracaniem systemu. Ogólnie 600mb, było 200 wolnego zostało 30. Fixlog.txt

Trochę się porobiło. Po pierwszym uruchomieniu FRST zacząłem się niecierpliwić, czekałem dłużej niż gdy robiłem to już wcześniej. Potem zauważyłem że w pliku do którego program zapisuje nic nie przybywa, zostawiłem go jeszcze na 20min i żadnego postępu. Zamknąłem go i uruchomiłem drugi raz, raport z pierwszego uruchomienia przepadł, ponowna sytuacja z tym że program zaczął nie odpowiadać i został ubity, nie mam logu. Po trzecim uruchomieniu sytuacja się powtórzyła jak przy drugim uruchomieniu ale raport z tego uruchomienia dołączyłem, chyba nie zrobił zbyt wiele, za pierwszym razem pamiętam że plik był szerszy. Gdy program został ubity momentalnie przybyło 6GB na dysku za sprawą reg.exe. Później ten program powoli zajął pozostałe miejsce na dysku(10GB) i gdy tylko zwolniło się jakiekolwiek miejsce(usunąłem film żeby sprawdzić) od razu zostało zapchane. Uruchomiłem ponownie komputer wyskoczył komunikat: System Windows utworzył tymczasowy plik stronicowania na komputerze, ponieważ wystąpił problem z konfiguracją pliku stronicowania podczas uruchamiania komputera. Całkowity rozmiar pliku stronicowania dla wszystkich stacji dysków może być nieco większy od podanego rozmiaru. Fixlog.txt

Gotowe, zajrzę tu jutro. FRST.txt Fixlog.txt AdwCleanerS0.txt