jessica

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Nie wiem, kiedy @Picasso lub @Naathim będą mogli pomagać. ----------------------------------------------- 1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST jessi

Pobierz >>ESET ServicesRepair Kliknij prawym na pliku ServicesRepair i wybierz Uruchom jako administrator. jessi

Usługa nie jest uszkodzona, ale jest wyłączona. Do Notatnika wklej: Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\Services\bfe]Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Zrestartuj komputer. Spróbuj teraz włączyć BFE. .

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ Raczej trudno będzie doczekać się pomocy. -------------------------------------------------------- Skąd ściągałeś programy "Napisy24" oraz "Print Friendly PDF". Pytam, bo wygląda na to, że razem z nimi zainstalowały się śmieci. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. jessi

Szansa jest znikoma, bo: https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/ -------------------------------------------------------------------------------------- Usługa BFE (Podstawowy aparat filtrowania) została wyłączona poprzez "msconfig", a bez tej usługi nie będzie działać Zapora. Być może wystarczy spowrotem włączyć BFE,, a Zapora zacznie działać? O ile BFE nie została uszkodzona. Możesz, na wszelki wypadek, zrobić log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). Choć nie wiem, czy dla @Picasso się przyda. jessi

Na razie trzeba czekać, aż zajrzy tu @Picasso lub @Naathim -------------------------- W międzyczasie można załatwić jedną sprawę: na liście Twoich programów nie ma "SpyHunter", a w logach widać resztki z niego. Usuniemy te resztki: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

co innego miałam na myśli: pomiędzy 25 lutego a 10 czerwca @ Naathim nie napisał żadnego postu w żadnym temacie. Natomiast masz rację, co do aktywności nie związanej z pisaniem postów/tematów na forum. jessi

Powinno już być OK. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

To jest winowajca: 1. Użyj AdwCleaner. Nnajpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. 2. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 3. Zrób nowe logi FRST. jessi

Hmm, wyszukiwanie nic nie dało, nic nie zostało wykryte. Tak więc nie wiadomo, co wpływa na powtarzalność problemu. jessi

a powinnaś być przygotowana - wystarczy porównać daty pisania ostatnich postów na forum MBAM: 10 June 2015 - 04:02 PM ( https://forums.malwarebytes.org/index.php?/topic/169208-trojan-dns-changer-detected-malwarebytes-wont-remove-it-2/&do=findComment&comment=968445 ) v 25 February 2015 - 05:37 AM (https://forums.malwarebytes.org/index.php?/topic/164835-starts-prescan-but-never-gets-past-that/&do=findComment&comment=943045) Ponad 3 miesiące różnicy - to powinno dać do myślenia jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/?do=findComment&comment=168911 Nie ma kto odpowiadać. Ja w logach nie widzę niczego podejrzanego, oprócz tych dziwnych strumieni ADS: Nie daję ich do usuwania, bo po prostu nie znam ich, nie wiem, czy są "dobre", czy "złe". Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi

W logach nie ma niczego podejrzanego. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. Uruchom FRST. W polu SEARCH wklej: kliknij na przycisk "Search Files". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH wklej: kliknij na przycisk "Search Registry". Raport z tego będzie tam, gdzie jest FRST. jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/?do=findComment&comment=168862 to chyba wyjaśnia sprawę? ---------------------------------------------- 1) Odinstaluj te programy: 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. 3) Zrób log z Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323 4) Zrób nowe logi FRST. jessi

to jest tylko coś w rodzaju systemowego linku umownego - a tak naprawdę folder z obrazami istnieje w innej lokalizacji. Tak więc zostaw ten folder w spokoju. jessi EDIT: dopiero teraz zauważyłam, że temat jest w dziale mającym swojego Moderatotora, który jest uprawniony do udzielania odpowiedzi.

SpyHunter -Odinstaluj, ale w ten sposób: kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>Spy Hunter>>Unnistal) wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. jessi

W logu Adw-Cleaner'a nie widzę niczego, czego nie powinien by usuwać, wiec pozwól mu usunąć, to, co wykrył: najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Napisz, jak teraz oceniasz sytuację, czy nastąpiła poprawa? jessi

W nowym logu jeszcze widzę to powyższe, więc: Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_USERS\S-1-5-21-3917850209-3315541947-2670492561-1001\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.google.com/" [HKEY_USERS\S-1-5-21-3917850209-3315541947-2670492561-1001\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://www.google.com/"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>plik uruchom (dwuklik i OK). Zrestartuj komputer. Sprawdź, czy "hi.ru" przestała się pokazywać? jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/?do=findComment&comment=168862 ------------------------------------ Odinstaluj ten program. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób log z Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323 Zrób nowe logi FRST Potem pozostanie już tylko czekanie, albo na @Picasso, albo na @Naathim jessi

https://www.fixitpc.pl/topic/27096-nowy-moderator-w-dziale-malware/?do=findComment&comment=168547 -------------------------------------------- Zarażone są skróty , z których uruchamiasz przeglądarki. Dodatkowo nie podobają mi się te DNS: Jeśli używasz routera, to: Zaloguj się do routera: - Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4 - Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami: http://multimo.telestrada.pl/uwaga1 http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie: http://cert.orange.pl/modemscan/ Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób log z Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323 Zrób nowe logi FRST. jessi

Czyli wiemy, że nic nie wiemy. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

OK, wykonane. Nie kończymy, bo temat zaczęła @Picasso, więc właściwie to Ona powinna zakończyć. jessi

Skoro problem znikł, to wyszukiwanie dodatkowe było niepotrzebne. Chyba możemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

W logach nie widzę niczego podejrzanego. W sprawie problemu musisz czekać na @Picasso - jest chora, więc nie wiadomo, kiedy będzie miała możliwość pomagania tu. Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix. jessi