jessica

prawdę mówiąc - ja też nie wiem. Jeszcze jedno przeoczyłam w logach: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zacznie pomagać na forum. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Uruchom FRST. W polu SEARCH wklej: kliknij na przycisk "Search Registry". Raport z tego będzie tam, gdzie jest FRST. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). Jeśli nie sformatowałeś jeszcze pendrive, to zrobisz log z USBFix z opcji LISTING https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=74 jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Log FRST nie jest cały, poza tym FRST robi 3 logi - brak Additional.txt i Shortcut.txt. Być może nie zrobiły się z powodu restartu komputera. A te restarty sugerują, że komputer po prostu może być zepsuty. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. EDIT:. aha, to wyjaśnia sprawę. jessi

Te się nie usunęły. Spróbuj ręcznie poprzez SHIFT+DEL Też ręcznie. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Czy dalej wykrywany jest GAMARUE? jessi

Jeśli używasz routera, to: Zaloguj się do routera: - Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4 - Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami: http://multimo.telestrada.pl/uwaga1 http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie: http://cert.orange.pl/modemscan/ Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "DhcpNameServer"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "DhcpNameServer"="8.8.8.8"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>plik uruchom (dwuklik i OK). Zrestartuj komputer. jessi

Adw-Cleaner: najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Potem kończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. Zainstaluj nowszą wersję Javy, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590 jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem kiedy @Picaso lub @Naathim zaczną pomagać na forum. 1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 2) Zrób log z Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323 3) Zrób nowe logi FRST. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. W logach nie widzę infekcji, choć całkiem czysto też nie jest: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Na wszelki wypadek zrób nowe logi FRST - może w końcu kiedyś @Picasso tu zajrzy ... jessi

Przypuszczam, że jak tylko @Picasso zajmie się Twoim tematem (nie wiem kiedy), to upomni się o log z GMER, więc na wszelki wypadek zrób go. Już pisałam, że w ogóle nie znam tej wersji infekcji MSIL/injector.*, więc trudno mi określić zagrożenie. Na forum była infekcja o trochę podobnej nazwie, ale innej wersji. Tam infekcja zmieniała Rejestr. Być może ta wersja też? Na wszelki wypadek: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Potem pozostanie tylko czekanie na @Picasso. jessi

W logach nie widzę niczego podejrzanego, więc prawdopodobnie infekcja została już usunięta (był użyty m.in. RoqueKiller, MBAM). Ale być może są jakieś uszkodzenia w Systemie - niestety nic nie wiem o tej konkretnej infekcji, więc nawet nie wiem, jakich uszkodzeń szukać. Odinstaluj niepotrzebny do niczego Akamai NetSession Interface Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim zaczną pomagać na forum. Szkoda, że masz zepsuty komputer (bluescreeny), bo byłoby łatwiej usuwać śmieci. 1) Odinstaluj te programy: 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 3) Zrób nowe logi z FRST. jessi

Jak tylko @Picasso zacznie pomagać, to przesunie temat do odpowiedniego działu forum. (nie sądzę, by ten problem miał cokolwiek wspólnego z usuwaniem, tym bardziej, że wystąpił dopiero po 3 dniach) jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Znasz to rozszerzenie w Firefoxie? Zrób nowe logi FRST. jessi

OK, nawet pochwalam Twój wybór. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. Przed skanem zaznacz "Additional" jessi

Usunięcie FRST podałam. GMER możesz zostawić sobie. jessi

dopisałam jeszcze w swoim poprzednim poście jessi

Wygląda to bardzo dobrze, aż mi się nie chce wierzyć - zaraz przejrzę te logi jeszcze raz, dokładniej. W międzyczasie: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Przejrzałam logi dokładnie - wg mnie jest już OK. Chyba możemy kończyć: 1) Odinstaluj: 2) Usuń ręcznie C:\Users\nand\Downloads\AppRemover.exe 3) W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). 4) Usuń ręcznie C:\Users\nand\Downloads\FIX.REG 5) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST 6) MBAM - możesz albo odinstalować, albo sobie zostawić, by od czasu do czasu, po uprzedniej aktualizacji jego bazy wirusów, przeskanować komputer. 7) BlitzBlank - usuń ręcznie. To chyba wszystko. jessi

są na liście Twoich programów - log Additional.txt. możesz też ponownie użyć Adw-Cleaner. dodatkowo: Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt] "DisplayName"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-205" "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "Description"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-204" "ObjectName"="localSystem" "ErrorControl"=dword:00000000 "Start"=dword:00000002 "Type"=dword:00000020 "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "ServiceSidType"=dword:00000001 "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\ 00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters] "ServiceDllUnloadOnStop"=dword:00000001 "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>plik uruchom (dwuklik i OK). Zrestartuj komputer. dopiero potem zrób nowe logi FRST. jessi

1) Odinstaluj te programy: bestadblocker (HKLM-x32\...\{4820778D-AB0D-6D18-C316-52A6A0E1D507}) (Version: - ) <==== ATTENTION PriceMinus (HKLM-x32\...\{06B99631-BFA2-3B7A-F58B-D067C2BA59B7}) (Version: - ) <==== ATTENTION 2) Teraz sytuacja jest gorsza, bo Rejestr jest uszkodzony. 3) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 4) Zrób nowe logi FRST. jessi

Nie rozumiem, dlaczego tylko u Ciebie jest problem z odinstalowaniem Chrome? Na świecie jest tysiące użytkowników Chrome, i dotąd nie słyszałam, by któryś miał problem z odinstalowaniem. Ja też mam Chrome, i na próbę odinstalowałam - bez żadnych problemów. Dlaczego u Ciebie jest inaczej? Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_USERS\S-1-5-21-2689971262-685424931-2623737911-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Razor Web\Uninstaller.exe"=- Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. jessi