jessica

Kosmetyka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. EDIT: AlternateDataStreams: C:\Users\Ziemek\Szablony:gs5sys AlternateDataStreams: C:\Users\Ziemek\AppData\Local\Historia:gs5sys AlternateDataStreams: C:\Users\Ziemek\Cookies:gs5sys W logu OTL tego nie ma, ale w logu FRST jest. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj go.Zrób nowe logi z FRST. jessi

Wszystko, co wykrył MBAM, jest do usunięcia. Ale MBAM wykrył tylko sponsorskie śmieci, nie wykrył natomiast tytułowej infekcji. I logi to potwierdzają: nie masz żadnej infekcji. Usuniemy tylko sponsorskie śmieci: 1) Odinstaluj: niepotrzebny Akamai NetSession Interface "OptimizerPro" = OptimizerPro (jeśli jeszcze MBAM go nie usunął) 2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej). najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner[s1].txt 3) Zrób nowe logi z OTL i FRST. jessi

A to jak było, tak jest dalej. Ja tu już nic nie wymyślę, więc czekaj na @Picasso (nie wiem, kiedy zajrzy do Twego tematu, ale na pewno nie wcześniej niż w poniedziałek). Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. jessi

Doczyszczenie adware: jessi

Prawdopodobnie masz coś źle ustawione w przeglądarce. Użyj AdwCleaner. Najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner[s1].txt Zrób nowy log z OTL. jessi

Do Notatnika wklej: Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Zrestartuj komputer. Zrób log z FSS. jessi

Z USB jest już OK. Są ślady sponsorskich śmieci oraz jakieś strumienie ADS.. 1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj go. 2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej). najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner[s1].txt 3) Zrób nowe logi z FRST i OTL. jessi

Nie przeglądałam dokładnie logów! Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Zrób wszystkie nowe logi. jessi (już idę spać, więc do jutra)

Są jeszcze jakieś strumienie ADS: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.Daj ten raport. Zrób nowe logi z FRST. jessi (już idę spać, więc do jutra)

Znowu masz tę samą infekcję! Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj go. Koniecznie zainstaluj nowszą wersję JAVY, wg postu nr w tym linku https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Zrób nowe logi z FRST. jessi

No tak, napisałam nie to, co chciałam: chodziło mi o logi z FRST. Moja wina. Zrób logi z FRST. jessi

W logu FRST widać elementy infekcji ZeroAcces, ale log FSS nie pokazał zadnych uszkodzeń, więc to są chyba tylko resztki tej infekcji. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.Daj go. Zrób nowe logi z FSS. jessi

W logach OTL i FRST - nie widzę żadnej infekcji. Podobno ta usługa jest mocno obciążająca. Kosmetyka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. jessi

W Skrypcie nie dałam komendy :OTL na początku, więc górna część Skryptu nie mogła się wykonać. Sama nie wiem, jak mogłam to przeoczyć. A więc poprawka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Raportu z tego już nie dawaj. W logu USBFix - jest już OK. W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną. W USBFix kliknij na przycisk UNINSTALL. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

od punktu 3 (włącznie) wszystko już w Normalnym Trybie. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. Zrób nowy log z USBFix, z opcji LISTING jessi

1) 1. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt. Umieść obok narzędzia FRST. 2. Uruchom FRST, wskaż mu Windows 7 jako system do naprawy, wybierz opcję Fix. Powstanie plik fixlog.txt. 3) Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters] "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). 4) Użyj >>RogueKiller (aby pobrać kliknij na obrazek x64 po Lien de téléchargement :) Kliknij w nim SCAN, a po wyszukaniu szkodliwych rzeczy kliknij DELETE. Pokaż oba raporty z niego. 5) Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). 6) Zrób nowe logi z FRST. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. Zrób nowy log z USBFix LISTING. jessi

W takim razie zaraz dodam także naprawę drugiej usługi .. Do Notatnika wklej: Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Zrestartuj komputer. Zrób log z FSS. jessi

Niestety, usługi dalej są zniszczone ... muszę chwilę pomyśleć, co z tym zrobić ... Spróbujemy ręcznie odbudować jedną usługę: Otwórz Notatnik i wklej w nim: Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG na dysku C:\ Plik uruchom (dwuklik i OK). (poniższe nieaktualne) Pobierz z linka >http://technet.microsoft.com/pl-pl/sysinternals/bb897553%28en-us%29.aspxpakunek PsTools zawierający m.in. narzędzie PsExec. Rozpakuj ściągnięty zip i skopiuj plik psexec.exe do folderu C:\WINDOWS\system32. Następnie START > URUCHOM > cmd i wpisz komendę: psexec -s -d REG IMPORT C:\FIX.REG Zresetuj system i zrób nowy log z "Farbar Service Scanner" dla potwierdzenia wykonania zadania. jessi

Ja nie widzę przyczyny tego problemu, więc musisz czekać na @Picasso. Miała pomagać już od poniedziałku, ale chyba nie czuje się jeszcze na tyle zdrowa, by móc pomagać. Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie. Masz też inny problem: Ale to już chyba nie do tego działu Forum. jessi

Ale nie wykonałeś zalecenia @muzyk75, dotyczącego użycia Service Repair. Kliknij prawym na pliku ServicesRepair i wybierz Uruchom jako administrator. Potem zrestartuj komputer (jeśli nie było restartu). Zrób nowy log z FSS. jessi

W nowych logach nie widzę niczego do usuwania. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi

@izik888 załóż swój własny temat. Dodatkowo, oprócz wymaganych logów, daj tam log z >USBFix Kliknij w nim na: LISTING. jessi