dziabong

Przepraszam za zwłokę, nie miałem dostępu do tego komputera. Nowa paczka.

Wszystkie CbsPersist* są albo z miesiąc przed infekcją, albo z dziś, więc nie dokładałem, tylko że.... miałem spakować tego loga do zipa, prawda? otóż nie mam uprawnień do wrzucania tego typu plików.... ok. zatem paczka do pobrania tu. Dziękuję za pomoc i czekam cierpliwie radosnego dnia Pozdrawiam

no i błąd został. Przejść dalej do WERYFIKACJI POPRAWNOŚCI MAGAZYNU USŁUG czy to już bezcelowe i wysyłać wspomnianego Zip'a?

Próba użycia Bits Admin zwraca: Należy użyć BITS PowerShell czy pominąć punkt?

W fix it nie widzę opcji trybu agresywnego, może coś zmienili, a może ja coś robie źle. Zostaje ręczne zrobienie tego punktu tylko czy instrukcje tam podane zadziałają też dla win7? pozostałe punkty zrobione. Windows Update bez zmian.

Witam. Muszę przyznać się do zaniedbani:a otóż po bardzo sprawnej akcji (za którą jestem ogromnie wdzięczny) tutaj, zważywszy na nawał innych zajeć odłożyłem aktualizację softu na później, komputer o którym mowa nie jest mój, więc trochę się niestety zeszło. Okazuje się, nie wiem czy to ma związek, że windows update odmawia współpracy, częstując mnie alertem jak w załączniku (niezależnie od ustawień zapory) Znalazłem takie narzędzie, które zmieniło tyle, że Windows Update chwilę się zastanowił zanim pokazał mi wspomniany alert. Gdzie indziej znalazłem, że może mieć to związek z błędnie ustawioną datą w systemie. I tu pojawia się trop. Bo o ile datę mam ustawioną dobrze, to windows update w hisorii twierdzi, że instalowałem IE w dniu 9.01, a nie - jak to było naprawdę - 20.01, czytaj dziś. Ma ktoś pomysł co z tym zrobić?

ok. bardzo dziękuję

No tak... z lenistwa szukałem po polskich stronach. Mój błąd - przepraszam. Zakładam, że nie ruszać, nie aktualizować, niech sobie leży?

Witam. Ściągnąłem sobie programik Secunia PSI, co by sprawdzić, które programy muszę zaktualizować. O dziwo stwierdziła, że mam nieaktualną Operę (nigdy nie instalowałem Opery!!!) i to w katalogu C:\preboot, które pokazuje się dopiero po wyłączeniu ukrywania chronionych plików systemu operacyjnego. Tylko po co mojemu systemowi opera? Nie widzę tam żadnego unistall, w dodaj/usuń programy, też tego nie ma. Wywalić? Nie ruszać? Próbować aktualizować? Nawiasem to oprócz folderu z operą, w preboot jeste jeszcze kilka innych, dziwnych rzeczy np. python24 - znowu: nigdy nie pisałem w pythonie (zakładam, że to jakieś środowisko do niego). Win 7x64. Z góry dziękuję.

OK. Skan nic nie znalazł. Dziękuję raz jeszcze.

Ad 3. Tylko, że ja już sprzątałem OTL'em po instalacji ComboFix'a i przy tej okazji zniknął, co oznacza, że nie został odinstalowany poprawnie.... robić coś w związku z tym czy przejść dalej? ------ Aha. Po deinstalacji Alcohol'a został podobny śmieć jak ten w System 32 - nieusuwalny plik bez nazwy. Jak to ruszyć?

Skrypt wykonany, śmieć zniknął. Toolbar nie chce się odinstalować "cannot open instal.log.file" log.txt

No i śmiga. Bardzo dziękuję Zapora OK, internet jest, czyli z objawów, które widziałem już nic nie ma. Załączam pliki. Pomyślałem, że wrzucę link z rozwiązaniem na elektrodę, ale stwierdziłem, że wypada zapytać o zgodę. Pozdrawiam i dziękuję bardzo. Nie wiem czy regulamin zezwala na podziękowania materialne, ale jak dostane adres chętnie coś wyśle sfc.txt OTL.Txt

Wspomnianych plików po Combofixie nie widzę (włączyłem ukryte pliki) Załączam logi. FSS.txt OTL1.txt

Witam. Zostałem poproszony o pomoc z zawiruszonym komputerem. Sam nie dałem rady i zwróciłem się o pomoc tu: http://www.elektroda.pl/rtvforum/viewtopic.php?t=2182933&highlight= No i z tego co rozumiem infekcje mam już z głowy, ale skutki zostały.... Jak tam pisałem, zbieram się już do formatu, a że komputer dość nowy, to wszystkie dane już zgrałem. Więc przede wszystkim pytanie czy warto jeszcze z tym walczyć w takim układzie, czy szybciej będzie zrobić format? Załączam świeże logi z GMER i OTL gmer.txt OTL.Txt