jessica

@Picasso jest chora, i nie wiem, kiedy znów zacznie pomagać na forum. W logach nie widzę żadnej infekcji. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Jak GMER skończy skanowanie, to: Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: UTF-8 >>Zapisz Plik umieść w folderze C:\Users\Maszek\Downloads\frst Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. jessi

Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. Napisz, czy zmieniła się sytuacja? jessi

OK, usunięte. Mam nadzieję, że sytuacja teraz jest lepsza. jessi

KVRT pewnie został natychmiast zarażony. MBAM pewnie też. Czarno to widzę. jessi

Tak, teraz profil wygląda OK. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

zaszyfrowane pliki są praktycznie nie do odzyskania. http://www.bleepingcomputer.com/news/security/locky-ransomware-switches-to-thor-extension-after-being-a-bad-malware/ Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

to wtedy zrób nowy log FRST, już bez Addition, i bez Shortcut. jessi

Nic więcej podejrzanego w logach nie znalazłam, oprócz tego, co podałam. jessi

Rosyjskie DNS. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). To Twój profil w Google Chrome? jessi

Czy te wykrycia MBAM dotyczą plików *.exe ? Jeśli tak, to sprawa jest przegrana. Nazwa wirusa wyleciała mi z głowy (chyba RAMNIT/NIMNUL), ale pamiętam, że najlepszym sposobem jest sformatowanie dysku. To nie jest zalecenie - nie mam tu uprawnień do dawania takiego przykrego zalecenia. EDIT: Innym sposobem jest wypalenie na innym komputerze bootowalnej płytki z AV, i użycie jej na swoim komputerze >https://www.fixitpc.pl/topic/102-plyty-startowe-ze-skanerami/ (np. Kaspersky Rescue Disc) jessi

Spróbuj z wyłączoną Avirą. Kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Po tylu dniach pewnie temat jest już nieaktualny, więc mogę sobie pozwolić na "pomoc", bo i tak pewnie nie jest już potrzebna. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Po tylu dniach pewnie temat jest już nieaktualny, więc mogę sobie pozwolić na "pomoc", bo i tak pewnie nie jest już potrzebna. 1) Odinstaluj niepotrzebny Akamai NetSession Interface 2) Odinstaluj te programy: AnySend (HKLM-x32\...\ASPackage) (Version: - CMI Limited) <==== ATTENTION Reimage Repair (HKLM\...\Reimage Repair) (Version: 1.8.4.8 - Reimage) <==== ATTENTION 3) Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: UTF-8 >>Zapisz Plik umieść w folderze E:\Download\Mozilla Uruchom FRST i kliknij przycisk Fix (NAPRAW). 4) Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk OCZYŚĆ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 5) Zrób nowe logi FRST. 6) Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. 7) Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

Po tylu dniach pewnie temat jest już nieaktualny, więc mogę sobie pozwolić na "pomoc", bo i tak pewnie nie jest już potrzebna. W logach nie widzę niczego podejrzanego. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Po tylu dniach pewnie temat jest już nieaktualny, więc mogę sobie pozwolić na pomoc, bo i tak pewnie nie jest już potrzebna. 1) Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze C:\Users\renata\Downloads Uruchom FRST i kliknij przycisk Fix (NAPRAW). 2) Uruchom Google Chrome > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > > Sekcja: OSOBY >zaznacz (wybierz): user0 kliknij znaczek X znajdujący się po prawej stronie 3) Zrób nowe logi FRST - przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt". jessi

Wyszukiwanie też nic nie znalazło. jessica

Jeśli jeszcze nie zacząłeś skanu GMER'em, to możesz zrobić najpierw to: Otwórz Notatnik i wklej w nim: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: Unicode >>Zapisz Plik umieść w folderze H:\ Uruchom FRST i kliknij przycisk Fix (NAPRAW). To oczyści komputer na tyle, że łatwiej będzie można z niego korzystać. Potem zrób nowe logi FRST. Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt" Oraz oczywiście log GMER. jessi

W logach nie widzę Reimage. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

Dopóki Adobe nie zdecyduje się tego naprawić, to używaj do przeglądania plików *.pdf "Sumatry PDF" http://www.sumatrapdfreader.org/free-pdf-reader.html jessi

Nawet nieźle to wygląda. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Jeśli będzie OK, to możemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Jeśli natomiast uznasz, że nie jest OK, to zgłosisz temat w temacie https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/ jessi

Już wiesz, że Cybertarcza to wielki pic. Ale logi oczywiście zaraz przejrzę ... EDIT: W logach nie ma niczego podejrzanego. Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). jessi

Klucze wyglądają dobrze, więc chyba powinno być OK. Zrób logi FRST - przed skanem zaznacz "Addition.txt" jessi

Trojan/Joinkjot to infekcja wymyślona tylko po to, by uzasadnić istnienie Cybertarczy. Tak więc nie ma sensu tym się przejmować. W logach nie ma żadnej innej infekcji. Uaktualnij Javę, wg: jessi

Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters] "ServiceDllUnloadOnStop"=dword:00000001 "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. Zrestartuj komputer. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. jessi