jessica

Jest to Zaplanowane Zadanie. Ale, oprócz tego, masz też infekcje. Logi są zniekształcone, bo na wklejto trzeba wklejać tekst, a nie plik. Popraw to, bo z takich zniekształconych logów nie da się sporządzić "fixlogu" jeśli nie znasz tego programu, to go odinstaluj. Zajrzyj do folderów C:\Program Files (x86)\UCBrowser\Application jeśli jest tam plik deinstalacyjny (np. uninstall.exe), to go użyj. jessi

To prawdopodobnie efekt szkodliwego Zaplanowanego Zadania. Zrób logi FRST https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=160527 Przed skanem zaznacz "Addition.txt" (czyli logi mają być dwa: FRST.txt, oraz Addition.txt) jessi

Cieszę się, że problem zniknął! Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób takie samo wyszukiwanie, jak ostatnio. Ja w międzyczasie napiszę do Moderatora, może On coś wymyśli na tę sytuację? jessi

Wierzę, że to naprawdę jest, ale problem w tym, że jak usunąć coś, czego nie ma w logach, jak to zapisać w fixlist? Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

ale w logu Shortcut.txt tego wcale nie ma w pozostałych logach też nic

z https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/?do=findComment&comment=193252 Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. Mimo, iż @Picasso już nie prosiła o log Shortcut, to wydaje mi się, że może się przydać, ze względu na pokazany screen. jessi Skoro już się za to zabrałaś to temat przekazuję Tobie, ewentualne ustalenia na PW. //Miszel03

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Napisz, czy problem znikł? jessi

to na pewno nie element gry Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. Teraz już możesz ze spokojem czekać na konkretną pomoc, bo raczej nie ma już niczego podejrzanego. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Uruchom Google Chrome > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > > Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron > > Kliknij: Wybierz strony > > Usuń: amisites.com, Zrób nowe logi FRST. jessi

a jeśli Ci się nudzi podczas czekania na konkretną pomoc, to możesz zrobić przynajmniej to: 1) Spróbuj odinstalować te programy: WinSnare (HKLM-x32\...\{54A54A73-D8CF-4EBF-BEA7-AD6507ACE4C5}) (Version: 4.1.0 - WinSnare) <==== UWAGA amuleC (HKLM-x32\...\{B2EFFD4E-D098-4845-9D56-DE75BEB35913}) (Version: 1.0.1 - amuleC) <==== UWAGA 2) Te skróty dam do usunięcia, bo kierują na fałszywą przeglądarkę. Potem zrobisz sobie nowe skróty w tych samych lokalizacjach. 3) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 4) Zrób nowe logi. Nie ma się co łudzić: większość tego tałatajstwa tak łatwo się nie usunie. jessi

Z Twego pytania wnioskuję, że pomimo wstawienia brakującego pliku "dnsapi.dll" nie ma dalej łącza z internetem. W takim razie skontaktuj się ze swoim dostawcą internetu - może coś podpowie. Twoją domyślną przeglądarką jest Gofat, czyli program udający przeglądarkę. Jego już nie ma, ale ustawienie pozostało. Poza tym nie jestem pewna, czy samo wstawienie "dnsapi.dll" do folderu "system32" było właściwe, bo chyba to nie spowodowało zarejestrowania tej bublioteki. Być może trzeba było to przeprowadzić w taki sposób: plik umieścić np. w folderze C:\Users\SonyVaio\Desktop\ \Pobrane\Nowy folder Potem: Otwyć Notatnik i wkleić w nim: Plik zapisać pod nazwą fixlist.txt i umieścić obok FRST. Uruchomić FRST i kliknąć przycisk Fix (NAPRAW). Nie wiem. jessi

Fałszywy alarm. W logach nie widzę żadnej infekcji. Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Nie widzę tu żadnej infekcji. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

aż trudno uwierzyć, że używany był Adw-Cleaner - tyle śmieci! 1) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. 3) Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. 4) Zrób nowe logi FRST. jessi

Keyloggera raczej nie zobaczy się w logach. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Możesz użyć > MBAM jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Odczekaj kilka dni, a potem zgłoś temat w https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/ jessi

Jeśli się nie mylę, to ABSENT oznacza, że tych plików wcale nie masz! I nie rozumiem, skąd wziąłeś taki "fixlist", bo ja na pewno takiego nie zalecałam. Pokazałam tylko wpisy dowodzące, że te pliki są zarażone. Ale ani słowem nie wspomniałam o umieszczeniu tego w fixlist! Jednym słowem: sam sobie usunąłeś te pliki Systemowe. Gorsza sprawa, że nie ma ich czym zastąpić, bo nie masz żadnej kopii. Ściągnij ten plik: http://www.mediafire.com/file/8mo538arvd7mh91/dnsapi.dll wstaw go do folderu C:\WINDOWS\system32 jessi

C:\Windows\winsxs\x86_microsoft-windows-windowscodec_31bf3856ad364e35_7.1.7601.22922_none_8a7658e0a36e79f8\WindowsCodecs.dll [2015-02-12 18:50][2015-01-13 04:06] 1230336 ____A (Microsoft Corporation) 1168E4C832DDB60D63396AB9C94B0D4A [Plik podpisany cyfrowo] Skopiuj ten plik do folderu C:\WINDOWS\system32 Masz system 64 bit, więc pewnie to nie wystarczy, bo trzeba by było skopiować też plik C:\Windows\winsxs\amd64_microsoft-windows-windowscodec_31bf3856ad364e35_7.1.7601.22922_none_e694f4645bcbeb2e\WindowsCodecs.dll ale nie wiem, do jakiego folderu (nie mam systemu 64 bit) jessi

Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

niczym nie ryzykujesz - po prostu chyba przywracania nie masz

Obawiam się, że z przywracaniem byłby problem: jessi

Nie widzę tu żadnej infekcji. Nie masz ani Avasta, ani żadnego innego antywirusa. Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000000 "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "DisplayName"="Instrumentacja zarządzania Windows" "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "DependOnGroup"=hex(7):00,00 "ObjectName"="LocalSystem" "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,02,00,00,00,03,00,03,\ 00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00 "Description"="Dostarcza interfejs i model obiektowy w celu uzyskiwania dostępu do informacji zarządzania o systemie operacyjnym, urządzeniach, aplikacjach i usługach. Jeśli ta usługa zostanie zatrzymana, większość oprogramowania opartego na systemie Windows nie będzie działać właściwie. Jeśli ta usługa zostanie wyłączona, uruchomienie usług od niej zależnych nie powiedzie się." [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters] "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Odczekaj kilka dni, a potem zgłoś temat w https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/ Ale, prawdę powiedziawszy, szanse na uzyskanie odpowiedzi od @Picasso, są małe - no cóż, długotrwała choroba to nie przelewki. jessi

Tytułowej infekcji oczywiście nie ma. 1) Odinstaluj ten program: Host App Service (HKU\S-1-5-21-3033687615-447380842-2545036991-1002\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki) 2) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Widzę, że to, co poprzednio dałam przez pomyłkę do usunięcia, to teraz jest . A więc nie to jest problemem. teraz pojawiło się to. Nie dam tego do usuwania, bo nie chcę więcej ryzykować. ---------- Ale RepairDNS raczej trzeba będzie użyć. Zaleciłam go w poprzednim temacie. jessi