jessica

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: 1) Użyj >Adw-cleaner najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. 3) Zrób nowe logi FRST. jessi

Możesz to poniższe usuwanie wykonać, ale nie musisz - możesz spokojnie czekać na @Picasso (nie wiem, kiedy tu zajrzy). Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

TDSSKiller nie wykrył niczego podejrzanego w MBR. Tak więc ostateczną ocenę zostawiam dla @Picasso (nie wiem, kiedy tu zajrzy!). jessi

Może zrób jeszcze log z TDSSKiller https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=33542 jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi z FRST. Logu z OTL już nie rób - nie ma w nim niczego ciekawego. Nowego logu z GMER też nie rób, bo usuwanie, które podałam, niczego w logu GMER nie zmieni. Te poniższe z logu GMER zostawiam do oceny @Picasso: A może to laptop? Pytam, bo laptopy mają fabrycznie zmieniony MBR. F.

Aha, czyli pozbądź się Google Chrome, skoro nie chce z Tobą współpracować. jessi

FRST robi 3 logi - brak logu "Shortcut" i "Additional" ! @Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi, by @Picasso miała wgląd na aktualną sytuację. jessi

Usuwanie Skryptem powtórz, tylko tym razem nie zapomnij wkleić do OTL komendy :OTL, znajdującej się na samej górze Skryptu. SecurityCheck - nie ma potrzeby, wystarczy poprzedni raport. GMER - można już sobie darować, bo Adw-Cleaner usunął to, co w logu GMER było. Natomiast logi FRST i OTL - tak, zrobić nowe. jessi

W takim razie przejdź do punktu nr 2 jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Do >SystemLook-64 wklej: Naciśnij Look i pokaż raport. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. A spróbuj ściągnąć Sality Killer stąd > http://www.mediafire.com/download/5e3b0870wm7xefk/salitykiller.com Zobaczymy, czy problem dotyczy tylko *.exe jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: 1) Użyj Adw-Cleaner http://www.fixitpc.p...ch/#entry118323 najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. 3) Ponieważ po tych zabiegach sytuacja będzie inna, to trzeba będzie zrobić nowe logi, by @Picasso mogła ocenić aktualną sytuację. jessi

W takim razie: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi z FRST, i czekaj na @Picasso. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: 1) Odinstaluj: "FindRight" = FindRight "fst_pl_128_is1" = fst_pl_128 "qone8 uninstaller" = qone8 uninstaller "SupTab" = SupTab "lollipop_03272008" = Lollipop "SavePass" = SavePass Nie podoba mi się też VO Package, ale nie mam 100% pewności, więc na razie zostawiam to w spokoju, (choć raczej będzie do usunięcia) 2) Użyj Adw-Cleaner http://www.fixitpc.p...ch/#entry118323 najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. 4) Ponieważ po tych zabiegach sytuacja będzie inna, to trzeba będzie zrobić nowe logi, by @Picasso mogła ocenić aktualną sytuację. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: 1) Odinstaluj: "sweet-page uninstaller" = Sweet Page "fst_pl_127_is1" = fst_pl_127 "Dll-Files Fixer_is1" = Dll-Files Fixer 2) Użyj Adw-Cleaner http://www.fixitpc.p...ch/#entry118323 najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 3) Tych powyższych nie widzę na liście Twoich programów, a nie pamiętam, czy Adw-Cleaner samoczynnie je usuwa, czy jeszcze nie. Będą do usunięcia na pewno (zajmie się tym, w razie czego, @Picasso. Ponieważ po tych zabiegach sytuacja będzie inna, to trzeba będzie zrobić nowe logi, by @Picasso mogła ocenić aktualną sytuację. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: Sprawdź te pliki na --> JOTTI/ albo na VIRUSTOTAL jessi

ale tu się rzuca w oczy pewna niezgodność: skoro wersja FRST jest z 26 kwietnia, to niemożliwe jest, by log był zrobiony dzień wcześniej (25. 04), niż pojawiła się ta wersja FRST. Może Użytkownik ma u siebie przestawioną datę? W takim przypadku logi są aktualne. jessi

Jeśli @Picasso nie będzie miała jeszcze jakichś zaleceń, to zakończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

Aha, w takim razie zostawiamy to w spokoju. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. jessi

Czy Adw-Cleaner nie usunął przez pomyłkę programu zainstalowanego przez Ciebie? jessi

To dobrze. Teraz już będziesz mógł spokojnie, bez nerwów czekać, aż @Picasso tu zajrzy (nie wiem kiedy?). W logach widać jeszcze kilka rzeczy do usunięcia, ale to tylko kosmetyczne usuwanie, więc może zaczekać. Masz Adw-Cleaner, ale nie jestem pewna, czy go użyłeś, jeśli nie, to teraz możesz użyć: najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt Działają dwa Antywirusy - jeden z nich usuń. Do usuwania NOD'a służy ESET Uninstaller - http://kb.eset.com/esetkb/index?page=content&id=SOLN2289&cat=EAV&actp=LIST Do usuwania Avasta służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi FRST. czy to trochę poprawiło sytuację? jessi

A teorii o istnieniu SALITY nie potwierdzają Twoje logi - nic nie wskazuje na istnienie tej infekcji. Prawdopodobnie problemy wywołują te: Pierwszy jest na liście Twoich programów, więc od razu go odinstaluj. Natomiast drugiego nie widzę na liście Twoich programów, więc usuwanie poda Ci @Picasso (jak już podasz brakujące logi). webssearches uninstaller - to tez możesz odinstalować od razu, jeszcze przed zrobieniem logów z FRST. jessi

@Picasso Dzięki za wytłumaczenie. Ale nie zgadzam się z Tobą w kwestii tego: Przecież wyraźnie widać, że FRST nie widzi tego, co widzi OTL (logi robione prawie w tym samym czasie, więc można wykluczyć, że w międzyczasie Użytkownik podpiął pendrive i nastąpiła reinfekcja, a dwie usługi były zarówno w FRST, jak i OTL, ale w FRST te usługi były uznane za bezplikowe, ): Log FRST: W logu FRST nie ma w ogóle pliku "clitj.dll" Log OTL: Wyraźnie widać, że FRST nie wykrył pliku tej usługi, i nie wykrył dwóch innych usług związanych z tym plikiem. Dlatego zaleciłam dodatkowe ustawienie w OTL - skoro FRST nie jest w stanie zobaczyć aktywnego Confickera, wykrywa tylko nieaktywne ślady. Usługi "fkczmzlw" i "stxqdqyoo" były zarówno w czasie wykonywania logu FRST, jak i logu OTL, ale tylko OTL określił je jako aktywne, z plikiem. jessi

W tych logach nie widzę już aktywnego Confickera (jest tylko ślad). Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób nowe logi z OTL - na takim samym dodatkowym ustawieniu, jak ostatnio. Zrób też logi z FRST, bo może @Picasso zechce je obejrzeć. jessi