pietrucha

Cześć, Moja mama wczoraj dostała maila od sklepu zara z załączonym skryptem js, który udawał pdf (nazwa.pdf.js). Oczywiście został on odpalony, niestety zanim skontaktowała się ze mną maila i plik usunęła więc nici z analizy kodu. Obecnie komp trochę wolniej chodzi (może już szyfruje w tle...), innych objawów brak (lub mama ich nie widzi). Przesyłam logi z GMER i FRST. Dziękuję za pomoc. Addition.txt FRST.txt Shortcut.txt gmer.txt

Cześć, Ogromne dzięki za pomoc, wygląda na to, że się udało. Pozdrawiam, Konrad Addition.txt Fixlog.txt FRST.txt

Cześć, Jeśli faktycznie dane zostały zaszyfrowane to niestety nie ma na to rady i albo trzeba zapłacić albo zrezygnować z danych. Temat był poruszany na jednej z konferencji security i obecenie nie ma żadnego sposobu obrony przed atakami takiego typu. Pozdrawiam, K.

Witam, Znajoma ma problem z domyślą wyszukiwarką. We wszystkich przeglądarkach została ona zmieniona na nuesearch.com. Logi w załączniku. Dziekuję za pomoc i pozdrawiam, Konrad. update widzę, że problem się już pojawiał, może wyedytuje skrypty dostarczone w poprzednim wątku? gmer_report.txt Addition.txt FRST.txt Shortcut.txt

Witam, Mam nastepujący problem, po włączeniu komputera (po okresie w którym wszystkie aplikacje się już ustabilizują) zajętość porcesora wynosi 100%. Temperatura procka to 27 - 30 st. Przy podglądzie procesów nie ma jednego winnego, zajętość skacze sobie po różnych programach. Logi w załączniku. Procesor > i5-2500K @ 3.30GHz RAM > 12 GB System > Windows 10 64-bit Edycja: Ze względu na to, że w tych logach nie widziałem nic niepokojącego (ale specjalistą to nie jestem), zainstalowałem inny monitor zasobów (link - całkiem fajny zresztą ) i tutaj już sprawa wygląda inaczej > 80% do 95% system idle process (załączam screena). Myślę więc, że ta sytuacja to poprostu bug w raportowaniu Task Manager'a dla Win10. Proszę jednak o rewizję logów, które załączyłem. Dziękuję za pomoc i życzę spokojnych (bezwirusowych) świąt :]. Pozdrawiam, Konrad gmer.txt FRST.txt Addition.txt Shortcut.txt

Dziękuję. W międzyczasie zrobiłem skan Avirą znalazła infekcje i przeniosła je do kwarantanny (restart kompa itp.), po tym ikony już nie było. Następnie czynności opisane przez Ciebie, logi w załączniku. Pozdrawiam, K. Fixlog.txt FRST.txt avira log przed.txt avira log po.txt

Cześć, Pobrałem program youtube downloader z portalu "dobre programy". Po zainstalowaniu zmieniła mi się strona startowa w chrome oraz pojawiła się ikona "search protect" na pasku obok zegara. Postąpiłem zgodnie z tym tutorialem: hxxp://usunwirusa.pl/search-protection/ i problem ze stroną domową zniknął jednak ikona search protect "e" na pasku zadań jest obecna. Obowiązkowe skany w załączniku plus screen z ikoną. Pozdrawiam, K. FRST.txt Addition.txt Shortcut.txt gmerlog.txt

Skan MBAM trwa, dałem opcję pełne skanowanie więc trochę to chyba zajmie. Ok, karta już działa. MBAM skończył i nie wykrył żadnych zagrożeń. Ogromne dzięki za pomoc :] Pozdrawiam, P.

Na obrazku była lista z kwarantanny aviry, a przesłany log to wynik ostatniego skanowania. Powinienem usuwać pliki z kwarantanny aviry(c/ProgramData/Avira/AntiVir Desktop/INFECTED)?

Dzięki za szybką odpowiedź Combo się nie odpalił więc pominąłem. Właśnie przeczytałem post, w którym ktoś strasznie przepraszał za użycie Combo, dlaczego? Co do Combo to już wiem :], sorry. Jeszcze pytanie czy Avira to dobre narzedzie? AVskan.txt 1_krokOTL.txt 3krok_OTL.Txt

Witam, Złapałem jakieś coś, które najpierw nie pozwalało na uruchomnienie żadnego programu, po uruchomieniu w trybie avaryjnym zeskanowałem wszystko avirą i niby wykryła ona kilka bugów (nazwy w załącznikach) ale po uruchomieniu sys w trybie normalnym komp nie widzi karty wi-fi plus czasami w przeglądarce po otworzeniu linka otwiera się strona o zupełnie innym adresie. Pzdr, P. Extras.Txt OTL.Txt

Spoko, wszystko zostaje jak jest ;], teraz przenosze sie na forum fedory , bo to moj pierwszy lin. (nie licząc Live CD)

Spoko, zamieniłem i dziala. Jeszcze raz bardzo dziękuję i pozdrawiam ;] Jak dla mnie temat do zamknięcia

DZIAŁA ;] Bardzo, bardzo dziękuję za pomoc. Jeszcze jedno pytanie , jeśli zamienię w grubie kolejność wpisów, tak że najpierw bedzie Windows a później Linux to czy w menu windows będzie pierwszym (domyślnym) sys który sie załaduje? czy trzeba zrobić to jakos inaczej?

Niestety po wybraniu opcji other pojawia się czarny ekran z kursorem u góry i nic więcej. Przy boocie z win uruchamia sie wybór pomiedzy xp a grub, może go usunąć? Jeśli tak to jak ? Edit: Usunąłem ASGD i sprawdze co bedzie teraz. ZW. Niestety nie pomogło, nadal po wybraniu other pojawia sie czarny ekran i koniec

Nie widzialem bootloadera wiec zainstalowalem Auto Super Grub Disk i tam mogłem wybierać pomiedzy linuxem a win i przy wybieraniu luniuxa wystepowal błąd który widać na zdjeciach.

grub: [root@fedora ~]# cat /boot/grub/grub.conf # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/mapper/vg_fedora-lv_root # initrd /initrd-[generic-]version.img #boot=/dev/sdb default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title Fedora (2.6.35.6-45.fc14.i686) root (hd0,0) kernel /vmlinuz-2.6.35.6-45.fc14.i686 ro root=/dev/mapper/vg_fedora-lv_root rd_LVM_LV=vg_fedora/lv_root rd_LVM_LV=vg_fedora/lv_swap rd_NO_LUKS rd_NO_MD rd_NO_DM LANG=en_US.UTF-8 SYSFONT=latarcyrheb-sun16 KEYTABLE=us rhgb quiet initrd /initramfs-2.6.35.6-45.fc14.i686.img title Other rootnoverify (hd1,0) chainloader +1 fdisk: [root@fedora ~]# fdisk -l Disk /dev/sda: 160.0 GB, 160040803840 bytes 255 heads, 63 sectors/track, 19457 cylinders, total 312579695 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0xdcf6dcf6 Device Boot Start End Blocks Id System /dev/sda1 * 63 128246894 64123416 7 HPFS/NTFS /dev/sda2 128246895 312560639 92156872+ f W95 Ext'd (LBA) /dev/sda5 128246958 312560639 92156841 7 HPFS/NTFS Disk /dev/sdb: 80.1 GB, 80059342336 bytes 255 heads, 63 sectors/track, 9733 cylinders, total 156365903 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x52d70bc1 Device Boot Start End Blocks Id System /dev/sdb1 * 2048 1026047 512000 83 Linux /dev/sdb2 1026048 156364799 77669376 8e Linux LVM Disk /dev/dm-0: 53.7 GB, 53687091200 bytes 255 heads, 63 sectors/track, 6527 cylinders, total 104857600 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/dm-0 doesn't contain a valid partition table Disk /dev/dm-1: 4227 MB, 4227858432 bytes 255 heads, 63 sectors/track, 514 cylinders, total 8257536 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/dm-1 doesn't contain a valid partition table Disk /dev/dm-2: 21.6 GB, 21609054208 bytes 255 heads, 63 sectors/track, 2627 cylinders, total 42205184 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/dm-2 doesn't contain a valid partition table Note: sector size is 4096 (not 512) Disk /dev/sdg: 7925 MB, 7925661696 bytes 114 heads, 57 sectors/track, 297 cylinders, total 1934976 sectors Units = sectors of 1 * 4096 = 4096 bytes Sector size (logical/physical): 4096 bytes / 4096 bytes I/O size (minimum/optimal): 4096 bytes / 4096 bytes Disk identifier: 0x00000000 Device Boot Start End Blocks Id System /dev/sdg1 3 1934975 7739892 b W95 FAT32 Partition 1 does not start on physical sector boundary.

FIle not found jest tylko jak wybieram fedore, win rusza normalnie Ok, mam grub.conf ale nie wiem jak wyświetlić zawartosć przy otwieraniu przez Text Editor i Document Viewer wystepuje błąd

Ok, zaraz wracam ;] NO! Faktycznie jest podmenu (dziwne bo wczoraj próbowałem i po naciśnieciu enter nic sie nie działo), zmieniłem i fedora pięknie ruszyła. Ale co teraz zrobić żeby móc wybierać który sys. ma sie załadować?

Ale tam nie ma nic innego, po nacisniecu enter przechodzę na opcje poniżej "first boot device" - second ... itp

W obudwu przypadkach po wciśnięciu ENTER'a poprostu przechodze do opcji które są poniżej. Tak, fedora się nie odpaliła A może instalka jest uszkodzona? Mam program do sprawdzania sum kontrolnych ale nie mogę znaleźć na stronie fedory jaka ta suma powinna być, w instrukcji ściągania i wypalania było napisane, że mam porównać swoją sumę z sumą z pliku checsum ale nie wiem gdzie szukać tego pliku. Instrukcja

Hi, przesyłam zdjęcia ekranu z biosa i kolejne kroki instalacji, juz wiem gdzie sie zmienia priorytety dysków ale nie wiem jak je zmienić(zdjecia DSC01581 do 83).

Dzięki, Auto Super Grub tez nie podołał, moge wybrać Linuxa ale pojawia sie error 15 "nie moge znaleźć pliku " czy jakos tak. Powalczę juro. Pozdrawiam, Konrad

Ale jak mam zmienic zawartosć pliku linuxowego jak nie mogę odpalic linuxa, przeciez pod windą nie widzi tych plików? Aha i w biosie moge zmienić urzadzenie bootowalne, jednak moge wybrac tylko HDD, nie mam opcji wybierania konkretnego dysku

Ok, dzięki za pomoc ;], zaraz obczaje Pozdrawiam, Konrad