Rucek

Generalnie pewnie będzie lipa z odszyfrowaniem tego, w poniższym temacie masz troche info na temat tego typu infekcji. Teraz będziesz wiedział, że zawsze należy robić backup ważnych plików raz na kilka miesięcy... dodatkowo polecam dobrego antywirusa z firewallem i poczytanie troche co robić, czego nie robić, by uniknąć takich sytuacji w przyszłości ( czyli głównie nie klikanie jesli nie wiesz co to, czytanie wszystkiego co sie da zanim coś klikniesz ) https://www.fixitpc.pl/topic/26653-zaszyfrowane-wszystkie-pliki-na-kompie-formaty-xtbl-i-ytbl/

Witam, logów z OTL już się nie wrzuca zapoznaj się prosze z zasadami działu: 1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ 2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/ 3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/ Przeczytaj wszystko dokładnie przed wykonaniem dzialan. Postepujac zgodnie z powyzszymi instrukcjami - dołącz wymagane logi do tematu. Łącznie mają być 4 logi: (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi. Jeśli z czymś bedzie problem - pisz w poście. Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne. Przeczytaj dokładnie info na temat GMERa. Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek. Czekaj cierpliwie na pomoc - są opóźnienia na forum...

Witam, zapoznaj się prosze z zasadami działu: 1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ 2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/ 3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/ Przeczytaj wszystko dokładnie przed wykonaniem dzialan. Postepujac zgodnie z powyzszymi instrukcjami - dołącz wymagane logi do tematu. Łącznie mają być 4 logi: (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi. Jeśli z czymś bedzie problem - pisz w poście. Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne. Przeczytaj dokładnie info na temat GMERa. Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek. Czekaj cierpliwie na pomoc - są opóźnienia na forum.

Co do używania Combofixa to tutaj masz info, dlaczego lepiej nie używać: https://www.fixitpc.pl/topic/7-dezynfekcja-narz%C4%99dzie-combofix/?p=34 Używaj opcji EDYTUJ jak chcesz coś zmienić, dopisać. Co do Gmera - wystarczy skan dysku C: (ten na którym jest system) Czekamy aż ktoś rzuci okiem, są opóźnienia na forum.

Witam połączyłem się zdalnie z netbookiem znajomej, był strasznie zamulony, powyłączałem część zbędnych rzeczy, poczyściłem co mogłem (wiem że jeszcze śmieci w przeglądarkach sporo), komp ma bardzo mało ramu 1GB, słaby procek, proszę o info jeśli coś jeszcze można zrobić by go lekko przyśpieszyć. To co udało mi się zrobić: - CCleaner + TFC = wywalono ok 300 MB śmieci - mbar + tdsskiller = nie znalazły nic istotnego - AdwCleaner = wskazał kilka rzeczy, nie dawałem jeszcze usuń, to co można było to odinstalowałem z programy dodaj/usuń, wskazuje też na śmieci w firefox Poniżej logi bez GMERa, gmer ukończył skan, strasznie długo to trwało, nie wyświetliło się nic na czerwono ale log niestety nie został zapisany... nie mam jak odpalić ponownie. @Jessi, @Zappa - jak macie chwilkę, proszę o info co jeszcze doczyścić

Dzięki, zrobione. dołączam log - usunięto pomyślnie wszystko.

trzeba czekać na Picasso - cierpliwości

Witam, brakuje 2 logów zapoznaj się prosze z zasadami działu: 1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ 2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/ 3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/ Przeczytaj wszystko dokładnie przed wykonaniem dzialan. Postepujac zgodnie z powyzszymi instrukcjami - dołącz resztę wymaganych logów do tematu. Łącznie mają być 4 logi: (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi. Jeśli z czymś bedzie problem - pisz w poście. Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne. Przeczytaj dokładnie info na temat GMERa. Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek. Czekaj cierpliwie na pomoc - są spore opóźnienia.

to, co poleciła zrobić Picasso. Krok po kroku. Przeczytaj - dostosuj się do instrukcji z posta nr 3. Dołącz log który się utworzy po wykonaniu skryptu. Trzy punkty masz tam do wykonania.

ok, dzięki Jessica za odpowiedź w załączeniu log w razie czego lapka jutro pewnie będę oddawał - jeśli coś jeszcze by się rzuciło w oczy to proszę pisać (połączę się zdalnie) jeśli nie to temat do zamknięcia.

trzeba czekać na odpowiedź

Witam, logi niepełne. mają być: (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], tutaj instrukcje: https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ uzupełnij

Brakuje jeszcze obowiązkowego logu z FRST o nazwie Shortcut.txt - uzupełnij proszę. Potem czekamy aż Picasso znajdzie czas.

Witam, Odświeżyłem ten totalnie zasyfiony windows 8.1 (nic nie dało się zrobić, odpalić, zainstalować) i generalnie chyba jest ok ale: - kaspersky znajduje coś takiego jak ClearThink.dll (usunalem) - system chodzi jakoś wolno, windows modules installer worker - zajmuje 90-100% dysku (gdzieś wyczytałem że to przez aktualizacje, ale porobiłem wszystkie więc nie wiem czemu nadal obciąża kompa) - adw cleaner, mbar, tdsskiller - nie znajdują nic Dołączam logi, proszę o rutynowe sprawdzenie i info czy coś jeszcze nie siedzi w systemie.

Odświeżanie podziałało. Do zamknięcia.

Witam, Znajomy wpadł z kompem, poczyściłem na szybko co mi wpadło w oko, ponad 1 GB śmieci usunięto (CCleaner + TFC). AdwCleaner znalazł te dwie rzeczy, nie było ich do usunięcia w starcie więc pozwoliłem adwcleanerowi by czyścił. Skan tdsskiller + mbar - nie znalazły nic. Logi w załączniku - proszę o rutynowe rzucenie okiem czy wszystko jest ok, czy nic nie zostało, czy jeszcze trzeba coś zdalnie doczyścić.

lepiej nie odkurzać odkurzaczem - teoretycznie można, ale nie wolno dotykać rurą odkurzacza bezpośrednio do sprzetu (rura się może naelektryzować i możesz sobie zniszczyć sprzęt przeskokiem iskry), no i nie wolno wprawiać wentylatorów w ruch (zadziałają jak prądnica). Lepiej kompresorem, sprężonym powietrzem, albo np. pompką do materaca z cienką końcówką.

Sprobuj jeszcze zrobic log GMER. Tutaj masz instrukcje: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

Sprobuj jeszcze zrobic log GMER. Tutaj masz instrukcje: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

probowales odpalic gmera w trybie awaryjnym?

Brakuje jeszcze raportu Shortcut.txt - z FRST, poniżej instrukcja: https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/

zabrakło raportów z FRST ( 3 raporty ) tu masz instrukcje: https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/

Witam, wpadł w moje ręce lapek z win 8.1 - Nie moge praktycznie nic odinstalować z "programy dodaj/usuń" (komunikat: an error ocured while trying to uninstall [program] it may have already been uninstalled. Would you like to remove it from programs and features list? - nie moge odpalić żadnej instalki ani programu (CHROME, GMER, FRST ani nic innego ) nawet w trybie awaryjnym (komunikat: sciezka do pliku i "the application has failed to start because its side-by-side configuration is incorrect. Please see the application event log or use the command-line sxstrace.exe tool for more detail). - brak antywirusa - jest McAffe LiveSafe - internet security - nie moge go wywalić Drażni mnie ten windows 8.1 need help Od czego mam zacząć tę przygodę z nim?

spróbuj odpalić gmera w trybie awaryjnym ( F8 po restarcie )

Na te pytania odpowie Picasso.