Alphaobik

Okej, zastosowałem się do zaleceń. Dziękuję serdecznie za pomoc. Już myślałem, że w momencie, kiedy komputery mi są potrzebne najbardziej wszystko pójdzie na marne. Dziękuję! Temat do zamknięcia.

Komputer 1 i 2, wszystkie kroki wykonane tak jak prosiłeś, wszystko działa, foldery już się nie tworzą na pendrivach, Komputer 3: Prawdopodobnie na nim podłączyłem tylko zainfekowanego pendrive, jednak nic nie klikałem. Pendrive'y normlanie na nim działają. W załączniku jednka wrzucam logi z FRST. Z GMERA nie mogłęm, ponieważ wyświetliło długi komunikat, w którym byłą informacja, że plik nie jest podpisany cyfrowo (robiłem wszystko jako admin i na wyłączonych ochornach antywirusa). Jednak GMER mimo to się uruchomił, zrobił quick scan który nic nie wykazał, natomiast później nie mogłem zaznaczyć wszystkich opcji do skanu, zaznaczone były tylko dolne 3, a reszta zablokowana. Addition.txt FRST.txt Shortcut.txt

KOMPUTER 2: W załączniku raport z HitmanPro, nic nie usuwałem tym razem. Przepraszam, za poprzednie. KOMPUTER 1: Jeśli chodzi o to ImagePath może ma to związek z kartą graficzną która padła, kilka dni temu i menadżer urządzeń jej nie widzi ? Proces będę robił jeszcze dziś, jak tylko narzeczona wróci, wtedy wstawię rzeczy, o które prosiłeś. [EDIT] KOMPUTER 1 W załaczniku wrzucam logi po akcjach o które prosiłeś. HitmanPro_20170105_2034.txt Addition.txt Fixlog.txt FRST.txt Shortcut.txt KOMPUTER 1 HitmanPro.txt

Witam serdecznie ponownie, w załączniku wrzucam obowiązkowego logi z komputera numer 1, ta sama prośba dotycząca ArchiCada co wcześniej. Malwarebytes wykrył na nim raptem 4 zagrożenia, a to od tego komputer się zaczęło. Na tym komputerze w ostatnim czasie prawdopodobnie padła jedna z dwóch kart graficznych i pewnie będzie to widoczne- była wyłączona w menadżerze sprzętu, a aktualnie już jej nie wykrywa całkiem. Pozdrawiam, Marcin Addition.txt FRST.txt Shortcut.txt malwarebytes.txt GMER.txt

Okej, komp nr 2. wydaje się być okej, wszystkie 3 pendrive'y sformatowane i sprawdzone- nie tworzą się już skróty. W załączniku, przesyłam logi, o które prosiłeś. Co do 1 komputera, zrobię logi, jak tylko mnie narzeczona na niego puści, następnie je wstawię. AdwCleanerC0.txt Addition.txt Fixlog.txt FRST.txt Shortcut.txt

Zanim zrobię kroki, wspomniane wyżej chciałbym jeszcze zapytać: 1. Czy mam to robić z wpiętymi pendrive ? 2. Czy jak sformatuje pendrive'y to wszystko będzie z nich usunięte i to wystarczy ? 3. Czy jak zrobię wszystkie kroki, to jest możliwość zniszczenia plików albo programów ? Jestem w trakcie pisania pracy i mam na komputerach mega ważne projekty ArchiCada, które w najbliższych dniach muszę oddać skończone.

Witam serdecznie, to mój pierwszy post na forum, więc z góry przepraszam, za wszelkie błędy, staram się maksymalnie odnosić do instrukcji by było wszystko w porządku. Otóż od wczoraj mam pewien problem. Na jednym komputerze (1) prawdopodobnie mam jakąś infekcję. Po włożeniu pendrive do owego komputera zobaczyłem linki do folderów na tym pendrive, po wejściu w link otwiera mi się nowe okno z zawartością danego folderu, wszystkie pliki są widoczne i da się w nie wejść. Natomiast jeśli próbuję stworzyć nowy plik lub folder na pendrive to natychmiast tworzy jego kopię. Zawartość pendrive mam na komputerze, więc nie ma problemu. Zrobiłem błąd ponieważ ten sam pendrive sprawdziłem na dwóch innych komputerach (2 i 3) i otworzyłem linki, z tego co czytałem to zainfekowałem je także. Potem na drugim komputerze(2) włączyłem dwa inne pendrive i natychmiast foldery w nich będące zmieniły się w linki. Na komputerze 2 Avast nie wykrył żadnych zagrożeń, tak samo na wszystkich 3 pendrivach. Następnie zainstalowałem Malwarebytes i wykrył 50 zagrożeń, które poddał kwarantannie. Pendrive'y sformatowałem, ale ponownie gdy coś na nie kopiuje natychmiast zmienia się w link. W załączniku wrzucam logi FRST i GMER a także raport z malwarebytes po skanie z komputera 2, w którym w trakcie skanu były wpięte wszystkie 3 pendrive'y. Od tego komputera chciałbym zacząć czyszczenie. Proszę o pomoc i wytłumaczenie w miarę łopatologicznie, jako, że nie jestem biegły w tych tematach. Pozdrawiam serdecznie, Marcin Addition.txt FRST.txt Shortcut.txt GMER.txt malwarebytes.txt