Ewa

Dziękuję za informacje. Plik fixlog.txt w załączniku. Odinstalowałam ArcaVir i faktycznie kursor przestał wariować. Ale za to ja zaczęłam, bo nie wyobrażam sobie pracować z tyloma plikami różnego pochodzenia bez antywirusa. Dlatego zainstalowałam jeszcze raz Arcę, tym razem już na Windows 10 i... kuror się nie kręci. Dla pewności zrestartowałam komputer i wygląda na to, że wszystko jest w porządku. Dziękuję za te wskazówki Fixlog.txt

Witam, o tym, że mam problem z komputerem zasygnalizował mi "pracujący" kursor czyli z kręcącym się kółeczkiem co parę sekund. Wygooglowałam, że może być to wirus, więc wzięłam się za przeskanowanie komputera skanerem online (mój antywirus - ArcaVir - nic nie wykrył). Natomiast skaner online NOD wykrył mi takie problemy: C:\Program Files (x86)\RayDld\ihpmServer.exe odmiana zagrożenia Win32/ELEX.FZ potencjalnie niepożądana aplikacja C:\Program Files (x86)\RayDld\ihpmServer.ini odmiana zagrożenia Win32/ELEX.FZ potencjalnie niepożądana aplikacja C:\Windows.old\Users\Ewa\AppData\Local\Microsoft\Windows\INetCache\IE\385W415E\BiTool[1].dll Win32/Somoto.T potencjalnie niepożądana aplikacja wyleczony przez usunięcie - poddany kwarantannie C:\Windows.old\Users\Ewa\AppData\Local\Microsoft\Windows\INetCache\IE\385W415E\setup[1].exe Win32/Somoto.G potencjalnie niepożądana aplikacja usunięty - poddany kwarantannie C:\Windows.old\Users\Ewa\AppData\Local\Temp\bitool.dll Win32/Somoto.T potencjalnie niepożądana aplikacja wyleczony przez usunięcie - poddany kwarantannie C:\Windows.old\Users\Ewa\AppData\Local\Temp\nsj99A7.tmp Win32/Somoto.G potencjalnie niepożądana aplikacja usunięty - poddany kwarantannie C:\Windows.old\Users\Ewa\AppData\Local\Temp\in2D544B40\1380B7F1_stp\5125_cor_istartpageing.exe odmiana zagrożenia Win32/ELEX.FK potencjalnie niepożądana aplikacja wyleczony przez usunięcie - poddany kwarantannie P:\Program Files\DAEMON Tools Lite\Extractor.exe odmiana zagrożenia Win32/Amonetize.LM potencjalnie niepożądana aplikacja wyleczony przez usunięcie - poddany kwarantannie Dwa pierwsze problemy chyba usunęłam, resztę "obiecał" zrobić NOD, ale czy skutecznie to chyba nie, bo kursor nadal mi wariuje. Dochodząc do wniosku, że sama sobie z tym nie poradzę, wykonałam zalecane logi w programie FRST. Niestety GMER nie mogę uruchomić (żadnej z 3 instalek), bo Windows robi problemy i zamyka aplikację (standardowa formułka). Krótka historia systemu: W niedzielę całkowity format i instalacja czystego systemu Windows 8.1. W środę instalacja pakietu Office 2013, tego samego dnia wieczorem aktualizacja do Windows 10.1. Antywirus: wspomniana ArcaVir. Pracuję z plikami z sieci (praca zdalna, obsługa plików w chmurze). Z góry dziękuję za pomoc. Addition.txt FRST.txt Shortcut.txt

Czyszczenie folderów Przywracania systemu wykonane. Nie mam już więcej pytań. Pozdrawiam.

Tak, użyłam opcji Delete. Ale dopiero dziś odinstalowałam program. Zmianę w Firefoxie również wprowadziłam i wszystko działa jak należy No i to chyba wszystko. Niesamowite, że w 3 wieczory pozbyłam się kompletnie wszystkich problemów z komputerem. Dziękuję raz jeszcze

Nie, po MyHeritage nie ma już śladu Skan wykonałam i usunęłam drobne problemy (w razie czego w załączniku załączam raport), MyHeritage objawiało się w Firefoxie tym, że poprzez pisanie słów kluczowych bezpośrednio w pasku adresu, wyświetlała się ich wyszukiwarka z wynikami danego słowa kluczowego. Obecnie pojawia się wyszukiwarka Yahoo (nawet nie wiem skąd się tam wzięła). Czy jest możliwa taka modyfikacja, aby po wpisaniu fraz kluczowych w pasku adresu, pojawiały się wyniki w wyszukiwarce Google? Chrome tak ma i jest to bardzo wygodne. Natomiast rada odnośnie problemów z animacją flash na przeglądarce IE była niezwykle pomocna - po zresertowaniu ustawień do fabrycznych i ponownym zainstalowaniu wtyczki Adobe Flash wszystko działa jak należy Po 2,5 roku prób poradzenia sobie z tym problemem (zawodowo zajmuję się tworzeniem stron internetowych i flash w IE jest mi często potrzebny). Dziękuję! Jestem bardzo wdzięczna za pomoc oraz poświęcony czas AdwCleanerR1.txt

Nie. Póki co odinstalowałam QuickTime, w najbliższych dniach zainstaluję sobie jeszcze raz najnowszą wersję. Mam jeszcze dwa pytania: 1. Skoro już jesteśmy przy programach, czy w logach widnieje może przyczyna niedziałania aplikacji Flash na przeglądarce Internet Explorer? Mam wersję zarówno 32 jak i 64 bitową tej przeglądarki. Odkąd kupiłam laptopa (2,5 roku temu), na IE nigdy flash nie chciał działać, mimo iż obecnie na stronie Adobe są już odpowiednie wersje do tej przeglądarki. Plugin dla IE zawsze instaluje się prawidłowo, ale sam flash (animacja) nie działa bądź się nie wyświetla, Na pozostałych przeglądarkach (Firefox, Opera, Chrome, Safari) działa bezproblemowo. Dla upewnienia się, że problem nadal istnieje, zainstalowałam raz jeszcze plugin (najnowszy) który znalazłam na stronie Adobe dla przeglądarki Internet Explorer, ale bez zmian. 2. Do postu załączam wynik otrzymany z wykonania skryptu. Przy fragmencie o usuwaniu plików tymczasowych widnieje konto Ewa2. Czy jest jakiś sposób, aby usunąć z dysku konto Ewa2? W Panelu Sterowania konto zostało usunięte, ale na dysku wciąż jest obecne. Bardzo dziękuję za pomoc. Z MyHeritage walczyłam już długi czas, częściowo udało mi się go usunąć, ale w przeglądarce Firefox wciąż był czasem widoczny. Dziękuję za zwrócenie na to uwagi w logach i za rozwiązanie 04032012_222145.txt

Wczoraj wieczorem jeszcze raz przeskanowałam cały komputer, tym razem sprawdzając aktualizację bazy. Nie znalazło żadnych trojanów ani innych wirusów. Dla pewności zrobiłam jeszcze test Malwarebytes Anti-Malware, który również nie wykazał problemów. Antywirus pobrał aktualizację bazy dopiero po 13.00, czyli mniej więcej w chwili, kiedy skończyło się pierwsze skanowanie. Cóż, będę wiedzieć na przyszłość, aby sprawdzać datę. Tymczasem dziękuję za poświęcony czas, odpowiedź i uspokojenie

Witam, mam problem z trojanem o nazwie: Trojan.Lebag.Onv którego nie mogę - za pomocą antywirusa ArcaVir - usunąć ze wszystkich lokalizacji (wg raportu z ArcaVir, trojan osiedlił się głównie w przeglądarkach internetowych). Z 27 wirusów, które znalazł, 13 jest odpornych na usunięcie (załączam raport ze skanowania ArcaVir). Monit o obecności trojanów wystąpił dzisiaj, niedługo po uruchomieniu komputera. Innych śladów obecności trojana nie zauważyłam - póki co wszystko działa jak zawsze. Oprócz próby usunięcia trojana z pomocą antywirusa oraz szybkiego przeskanowania programem Windows Defender, nie podejmowałam jeszcze innych prób pozbycia się trojana (nie bardzo wiem od czego zacząć). Informacje o komputerze: laptop, Windows 7 64bit. Załączam logi. Z góry dziękuję za pomoc. OTL.Txt Extras.Txt ArcaVir_20120402085528.txt