Bryan

Wszystko wykonane, bardzo, bardzo dziękuję za okazaną pomoc

1. zastosowałem czyszczenie, sprawdź czy wszystko się usunęło 2. ustawiłem IE jako domyślną 3. co dalej? kończymy? jakieś usuwanie narzędzi i przywracania systemu? Dodałem log z czyszczenia Fixlog.txt

Zrobiłem oczyszczanie AdwCleanerem i tylko znajduje od ptaszkowane dokumenty oraz folder więc u niego wszystko ok, FRST znalazł trochę różnych śmieci a Ja ręcznie też znalazłem w podanych przez Ciebie lokalizacjach i usunąłem. Dołączam logi,Tylko ten SearchReg jest za duży na załącznik więc przesyłam na PW Pewnie została końcówka więc czekam na dalsze instrukcje AdwCleanerC0.txt

Instrukcja wykonana ale jest jedno "ale" jeśli chodzi o skan AdwCleaner bo zakwalifikował pismo jako szkodliwe (widoczne w logu): Wykryto plik: C:\users\user\Documents\wezwanie iwona.doc To zwykłe wezwanie do naprawienia szkody i nie wiem co on znalazł w nim, dlatego skopiowałem to na pulpit bo żonie to potrzebne Podobnie rzecz się ma z folderem KW, to też dokumenty z pracy żony W sumie to dziwne te foldery znalezione przez AdwCleaner, pewnie adware? dołączam tez screen z deinstalacji opery bo coś poszło nie tak i wyskoczył jakiś błąd, choć odinstalowało operę to nie wiem czy nie zostały jakieś śmieci Przy okazji wspomnę że żona mi mówiła że dziś wiele razy jej się zawieszał lapek, może to mieć związek z tymi różnymi operacjami czy raczej typowo sprzętowe? dołączam logi Edit:// Przypomniało mi sie że znalazłem w necie instrukcje do android: Zrobiłem tak na smartphonie żony na apce chrome, myślisz że to załatwi sprawę zamiast flushdns? Fixlog.txt AdwCleanerS0.txt

Witam ponownie, tym razem z laptopa żony. Zrobiłem skan FRST, natomiast GMER dziwnie się zachowuje, za pierwszym razem po 30 sek wyskoczyło że program przestał działać, za drugim wyskoczyło to co widać na screenie i również przestał działać, oraz wyłączyło sie aero i lapek dziwnie zaczął mulić Na pewno będziesz wiedziała dlaczego tak się dzieje i co zrobić żeby działał poprawnie, Ja tymczasem spróbuje jeszcze raz i jak znowu cos będzie źle to zaczekam na Ciebie Edit:// Udało się zeskanować ale trwało to ponad 2 godziny Wcześniej pytałem Ciebie o urządzenia mobilne: Na urządzeniach innego typu niż lapek czy PC należy wyszukać analogiczne do ipconfig /flushdns ustawienia czyszczenia bufora DNS. A jeśli takowych brak, trzeba resetować urządzenia metodą "twardego resetu", czyli do ustawień fabrycznych. Czy ten program by się nadawał do tego? Ale chyba nic z tego bo jak piszą: Addition.txt FRST.txt Shortcut.txt GMER.txt

Wszystko wykonane, plik host się przywrócił, folder pomoc skasowany, narzędzie delfix użyte, punkty przywracania usunięte, jutro postaram się wrzucić logi z laptopa żony, dziękuję za pomoc i poświęcony czas i życzę udanego weekendu Edit:// przy okazji mam pytanie, czy adware i walka z nim może mieć związek z samoczynnymi restartami komputera? bo syn mi dziś powiedział że wczoraj i dziś komputer mu się restartował, na przykład po graniu w grę lub podczas oglądania filmów na YouTube.

Brawo, dziękuję bardzo, operacja powiodła się Tylko proszę Cię nie zamykaj jeszcze tematu bo jutro wkleję logi z lapka żony, tam na pewno też jest sieczka bo działy się te same cyrki co na moim lapku i na tym kompie dzieci, więc jutro wieczorem przeskanuję jej lapka i wkleję logi Gdyby jeszcze coś trzeba było wykonać na tym komputerze dzieci to napisz, wykonam jak wrócę ze sklepu bo teraz muszę wyjść na godzinę Jeszcze raz dziękuję za poświęcony czas i pomoc Fixlog.txt

Albo znowu coś źle wkleiłem albo...nie wiem, w rejestrze też nadal pokazuje ten klucz i adwcleaner też go widzi Czy on jest aż tak groźny że musimy go usuwać za wszelką cenę? Fixlog.txt

folder skasowałem tak jak pisałaś natomiast klucz jest oporny, adwcleaner niby kasuje go a po kolejnym skanie nadal go wykrywa. patrzyłem fizycznie ale nie znalazłem takiego klucza który podaje adwcleaner. wyłączyłem kasperskiego na czas usuwania ale to nic nie dało Edit:// znalazłem przez wyszukiwanie w rejestrze ten klucz podawany przez adwcleaner ale nie da się go usunąć manualnie AdwCleanerC3.txt

Witaj Chodzi o ten folder niby usunięty przez AdwCleaner który tak naprawdę nie został usunięty bo cały czas jest a Kaspersky już 2 razy dodawał z niego pliki do kwarantanny. czyszczenie adwcleaner pokazywało tymczasem folder jest tam cały czas i pliki w nim również, jest tam nawet niby uninstall.exe ale w panelu sterowanie nie ma żadnego takiego programu więc po co ten deinstalator?, czy to jest adware? Mam coś z tym robić? podać jakieś nowe logi?

Wybacz, zasugerowałem się wpisami "nie wykryto...", więcej już nie będę analizował po swojemu bo jak widać nie mam o tym pojęcia, dodaję log z czyszczenia Przy okazji tych operacji (wcześniej chyba nic takiego nie wyskakiwało) Kaspersky wykrył zagrożenie i dodałem to do kwarantanny, nie wiem czy mam to usunąć czy przywrócić? Przeskanowałem jeszcze raz i wyszukało 2 zagrożenia, folder ze screenu i jakiś klucz rejestru, dodałem jako załącznik Edit:// Dałem oczyść i dołączam log z czyszczenia ale Kaspersky nadal krzyczy czyżby nie wszystko poszło ok? AdwCleanerC0.txt AdwCleanerS2.txt AdwCleanerC2.txt

Zresetowałem ustawienia ale teraz wykonałem to ponownie AdwCleaner znalazł 247 zagrożeń ale tego nie widać w tym pliku z folderu C:\AdwCleaner: zrzut ekranu. chyba że o inny plik chodzi? Nie klikałem oczyść, czy mam to zrobić? czekam na dalsze instrukcje AdwCleanerS0.txt

Dziękuję bardzo za pomoc, wszystko wykonałem wg. instrukcji, daję nowe logi. Jeśli chodzi o logi z lapka żony to niestety pojechała do matki na weekend, zabierając go ze sobą i dopiero w niedzielę wieczorem będę mógł go przeskanować Fixlog.txt Addition.txt FRST.txt

Ok, dziękuję, piszę teraz z komputera stacjonarnego, na tamtym lapku zrobiłem to co pisałaś, przesyłam logi z tego komputera, gdy będę mógł wkleję też logi z kolejnego lapka na którym również działy się takie same cyrki jak na moim Jakby coś to na razie nie będę mógł odpisać z tego komputera bo syn chce grać, wszystkie instrukcje wykonam po godz 18-19 Addition.txt FRST.txt Shortcut.txt skan Gmer.txt

[General] StartWithLastProfile=1 [Profile0] Name=default IsRelative=1 Path=Profiles/xlla4zjh.default Default=1 Dzięki za odpowiedź, komputer stacjonarny własnie jest skanowany, niedługo wkleję logi To niedobrze bo niektóre urządzenia mają sporo plików i innych rzeczy. Gdyby się okazało ze na którymś urządzeniu zostanie jakiś syf to może on(komputer, tablet, smartfon) zainfekować znowu router? Urządzenia maja stały dostęp do wifi więc logicznie myśląc pewnie tak się stanie?