donton

W tej chwili Avast wykrywa dwie infekcje: C:\System Volume Information\_restore{7186BC8A-D766-4235-9361-54A914F2D692}\RP1\A0000174.exe C:\System Volume Information\_restore{7186BC8A-D766-4235-9361-54A914F2D692}\RP1\A0000175.exe Co jaki czas Avast ostrzega przed C:\explorer.exe, niestety cyrylica, wiec nie wiem o co chodzi. Komunikatu nie moge skopiowac do google translate, recznie niestety nie przepisze. Jezeli to wazne, poprosze o tlumaczenie ta pare.

Przepraszam za brak polskich liter, dla ulatwienia wklejenia logow pisze z laptopa z systemem w wersji RU, nie znam cyrylicy i nie wiem gdzie jest pulpit zmiany jezyka klawiatur. Wykonalem co poleciles, niestety po pokazaniu sie komunikatu o restarcie komputera i potwierdzeniu, system tego nie zrobil. Program dalej dzialal i informowal o zakonczeniu procesow, natomiast nic sie nie dzialo. Pulpit zniknal i nic poza "twardym" restartem zrobic nie moglem. Po wlaczeniu systemu pojawil sie raport, ktory wraz z logiem umieszczam. W czasie tego pisania znow odezwal sie Avast (co dziwne, bo oslony sa wylaczone) o zainfekowaniu pliku explorer.exe. 04012011_201717.txt OTL.Txt

Witam serdecznie, Mam pewien nietypowy problem. Zgłosiła się do mnie ukraińska para z zainfekowanym komputerem. Wielkim specjalistą od infekcji nie jestem, chciałem się więc skonsultować na forum. Sporym problemem dla mnie jest język systemu i zainstalowanego na nim oprogramowania, wszystko jest pisane cyrylicą, której niestety ni w ząb nie rozumiem. Opis problemu: Nie pracowałem praktycznie wcale na tym komputerze, jednak para twierdzi, że przeglądając strony internetowa pojawia im się co jakiś czas komunikat Avasta o infekcji pliku i potrzebie restartu komputera. Działania te nie przynoszą rezultatów, problem się powtarza. Wykonałem skan Avastem i wykryło trzy infekcje: C:\WINDOWS\explorer.exe Win32:Patched-TM [Trj] C:\WINDOWS\system32\winlogon.exe Win32:WinPatch C:\WINDOWS\explorer.exe Win32:WinPatch Podjęte działania: Na komputerze użyto Combofixa, jego log dodaję niżej. Ja użyłem, jak wyżej wspomniałem, Avasta który wykrył infekcje i nic nie jest w stanie z nimi zrobić. GMER_log.txt Combofix.txt Extras.Txt OTL.Txt