jessica

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Potem kończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. Zainstaluj nowszą wersję Javy, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590 jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem kiedy @Picaso lub @Naathim zaczną pomagać na forum. 1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 2) Zrób log z Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323 3) Zrób nowe logi FRST. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. W logach nie widzę infekcji, choć całkiem czysto też nie jest: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Na wszelki wypadek zrób nowe logi FRST - może w końcu kiedyś @Picasso tu zajrzy ... jessi

Przypuszczam, że jak tylko @Picasso zajmie się Twoim tematem (nie wiem kiedy), to upomni się o log z GMER, więc na wszelki wypadek zrób go. Już pisałam, że w ogóle nie znam tej wersji infekcji MSIL/injector.*, więc trudno mi określić zagrożenie. Na forum była infekcja o trochę podobnej nazwie, ale innej wersji. Tam infekcja zmieniała Rejestr. Być może ta wersja też? Na wszelki wypadek: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Potem pozostanie tylko czekanie na @Picasso. jessi

W logach nie widzę niczego podejrzanego, więc prawdopodobnie infekcja została już usunięta (był użyty m.in. RoqueKiller, MBAM). Ale być może są jakieś uszkodzenia w Systemie - niestety nic nie wiem o tej konkretnej infekcji, więc nawet nie wiem, jakich uszkodzeń szukać. Odinstaluj niepotrzebny do niczego Akamai NetSession Interface Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Szkoda, że masz zepsuty komputer (bluescreeny), bo byłoby łatwiej usuwać śmieci. 1) Odinstaluj te programy: 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 3) Zrób nowe logi z FRST. jessi

Jak tylko @Picasso zacznie pomagać, to przesunie temat do odpowiedniego działu forum. (nie sądzę, by ten problem miał cokolwiek wspólnego z usuwaniem, tym bardziej, że wystąpił dopiero po 3 dniach) jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Znasz to rozszerzenie w Firefoxie? Zrób nowe logi FRST. jessi

OK, nawet pochwalam Twój wybór. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. Przed skanem zaznacz "Additional" jessi

Usunięcie FRST podałam. GMER możesz zostawić sobie. jessi

dopisałam jeszcze w swoim poprzednim poście jessi

Wygląda to bardzo dobrze, aż mi się nie chce wierzyć - zaraz przejrzę te logi jeszcze raz, dokładniej. W międzyczasie: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Przejrzałam logi dokładnie - wg mnie jest już OK. Chyba możemy kończyć: 1) Odinstaluj: 2) Usuń ręcznie C:\Users\nand\Downloads\AppRemover.exe 3) W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). 4) Usuń ręcznie C:\Users\nand\Downloads\FIX.REG 5) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST 6) MBAM - możesz albo odinstalować, albo sobie zostawić, by od czasu do czasu, po uprzedniej aktualizacji jego bazy wirusów, przeskanować komputer. 7) BlitzBlank - usuń ręcznie. To chyba wszystko. jessi

są na liście Twoich programów - log Additional.txt. możesz też ponownie użyć Adw-Cleaner. dodatkowo: Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt] "DisplayName"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-205" "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "Description"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-204" "ObjectName"="localSystem" "ErrorControl"=dword:00000000 "Start"=dword:00000002 "Type"=dword:00000020 "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "ServiceSidType"=dword:00000001 "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\ 00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters] "ServiceDllUnloadOnStop"=dword:00000001 "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>plik uruchom (dwuklik i OK). Zrestartuj komputer. dopiero potem zrób nowe logi FRST. jessi

1) Odinstaluj te programy: bestadblocker (HKLM-x32\...\{4820778D-AB0D-6D18-C316-52A6A0E1D507}) (Version: - ) <==== ATTENTION PriceMinus (HKLM-x32\...\{06B99631-BFA2-3B7A-F58B-D067C2BA59B7}) (Version: - ) <==== ATTENTION 2) Teraz sytuacja jest gorsza, bo Rejestr jest uszkodzony. 3) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 4) Zrób nowe logi FRST. jessi

Nie rozumiem, dlaczego tylko u Ciebie jest problem z odinstalowaniem Chrome? Na świecie jest tysiące użytkowników Chrome, i dotąd nie słyszałam, by któryś miał problem z odinstalowaniem. Ja też mam Chrome, i na próbę odinstalowałam - bez żadnych problemów. Dlaczego u Ciebie jest inaczej? Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_USERS\S-1-5-21-2689971262-685424931-2623737911-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Razor Web\Uninstaller.exe"=- Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

Oprócz Chrome masz też Google Drive, więc być może synchronizacja przeszkadza w usunięciu. Uruchom FRST. W polu SEARCH wklej: kliknij na przycisk "Search Files". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH wklej: kliknij na przycisk "Search Registry". Raport z tego będzie tam, gdzie jest FRST. jessi

Sądząc po logach, to w Chrome nie było tego "Razor". Ale oczywiście można Chrome w każdej chwili przeinstalować. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. jessi

Dopiero teraz zauważyłam, że ostatnie logi FRST, jakie dałeś, wcale nie są z dzisiejszego dnia. Daj najnowsze logi. jessi

Może kiedyś zajrzy tu jeszcze @Picasso i coś wymyśli? Użyj > MBAM Podczas instalacji usuń zaznaczenie z okienka przy "Uruchom okres testowy Malwarebytes Anti-Malware Premium". Zaznacz wszystko co wykryje, kliknij na Usuń zaznaczone. Skąd to "diabelstwo" ściągnąłeś? W necie jest dużo stron "jak usunąć baidu", ale żadnego z tych sposobów nie próbowałam, więc być może to tylko fikcyjne sposoby jessi

No tak, tam w ogóle nie dałam komendy - przeoczyłam to. zaraz przejrzę logi ... Literka "R" oznacza, że deaktywacja się nie powiodła. Tak więc nie ma żadnych szans na usunięcie tych "chińczyków". Teoretycznie możesz jeszcze spróbować w Trybie Awaryjnym (F8 przed startem Systemu), ale nie wiem, czy to coś da. Nic tu już nie wymyślę, jessi

Jeśli jest możliwość ominięcia tej linii w Blitz, to omiń. Jeśli nie da się ominąć, to będziemy próbować robić po jednej linijce oddzielnie. Najpierw: Uruchom BlitzBlank i w karcie Script wklej: Klik w Execute Now. Zatwierdź restart komputera. Jeśli to się powiedzie, to przejdziemy do następnej komendy: Uruchom BlitzBlank i w karcie Script wklej: Klik w Execute Now. Zatwierdź restart komputera. Jeśli i to przejdzie bez zgrzytów, to zrobisz log z FRST - zobaczymy, czy to się da w ogóle usuwać. jessi

Uruchom BlitzBlank i w karcie Script wklej: Klik w Execute Now. Zatwierdź restart komputera. Daj wynikowy log z BlitzBlank. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST - już bez Shortcut. jessi