arthy

Niestety nie jestem w stanie powiedzieć przy której stronie wyskoczył komunikat z Aviry. Wyczyściłem ponownie pamięć podręczną i zainstalowałem NoCoin. Czy w nim coś trzeba ustawiać czy wystarczyło tylko zainstalować? Skrypt FRST wykonany poprawnie. Czy Malwarebytes AntiMalware można odpalić z poziomu przeglądarki czy trzeba instalować, bo pamiętam, że kiedyś go używałem, ale po którejś aktualizacji już nie potrafiłem go okiełznać (zaczął mi sam kasować potrzebne pilki i blokować przyjazne strony). Fixlog.txt

Witam Jakiś czas temu Avira wykryła u mnie lolly i przeniosła do kwarantanny nawet tego nie zarejestrowałem kiedy to się stało. Nie wiem co to robi i nie wiem czy antywirus się tego pozbył na dobre. Pierwsza prośba o sprawdzenie tego. Natomiast druga rzecz, w zasadzie główna to CryptoMiner. Nazwy pliku nie podam, bo za każdym razem jest inna (jest to ciąg liter i liczb) zlokalizowany zawsze w katalogu cache2/entries w Firefoxie. Po wyczyszczeniu ciasteczek i pamięci podręcznej znika, po usunięciu przez Avirę znika, ale po krótkim czasie znów się pojawia. Bardzo proszę o pomoc. FRST.txt Addition.txt Shortcut.txt

Na razie nie stwierdzam jakiegos dziwnego zachowania sprzetu/systemu. Moze tamte resety byly zwiazane z jakimis updateami w tle, nie wiem, ciezko mi teraz powiedziec. Reszta zrobiona. Dziekuje za pomoc.

Prawie zrobione. "Prawie" poniewaz po zastosowaniu skryptu w FRST proba restaru zatrzmala sie na ekranie "shutting down". Po jakims czasie zrobilem twardy reset wiec nie wiem na czym stoje. Fixlog.txt

Ok, dziekuje. poprosze o zamkniecie tematu.

W zalaczniku plik tekstowy z rekordami z aviry. To drugie pozniej, bo nie wiem o co chodzi wiec musze przeczytac, a na razie nie mam czasu. Ale bylbym bardzo wdzieczny za komentarz o co chodzilo avirze. Rekord z Aviry.txt

Podczas sciagania plikow torrent, Avira dala znac czyms takim: ADWARE/InstMonster.Gen7. Fizycznie wskazanego pliku nie znalazlem. Potem w ciagu kilku godzin kilka razy mi sie komuter samoistnie zrestartowal. W zwiazku z tym dmuchajac na zimne chcialem zapytac czy wszystko jest w porzadku. Addition.txt FRST.txt GMER.txt Shortcut.txt

Zrobione, jave odinstalowałem poprzez panel sterowania ( były 3 składniki). Czy potrzeba jeszcze jakiś log zrobić lub cokolwiek? Windows Defender jest na off czy jest potrzeba go włączać mając Avirę?

zrobione FSS.txt

Pkt. 2 załatwiony. Pkt. 1 wygląda na to, że też. Ja więcej pytań nie mam. Czy system jest już całkiem wyczyszczony, czy mam podjąć jeszcze jakieś kroki? FSS.txt

Katalog ma jeden podkatalog, w którym jest jeden plik (Untitled). FSS.txt

Jeśli chodzi o ten katalog, którego nie mogę usunąć to dalej jest tak samo (Untitled). Program mbar-1.07.0.1009 nic nie wykrył (ja nie rozróżniam, które tego typu programy pokrywają się funkcjami) Zainstalowałem jednak Avirę (też nic wykryła) i w związku z tym mam kolejne pytania. Czemu opcja firewall jest nieaktywna? Fix problem odsyła do ustawień windowsa, a tam po kliku w recommended settings wyskakuje błąd (Untitled1). Co się dzieje, co z tym zrobić?

1. Użyłem Malwarebytes' Anti-Malware - coś znalazł (załączony log). 2. Użyłem również tdsskiller - nic nie znalazl. 3. Wcześniej używałem Ad-Aware i Avira, chciałem się Ciebie poradzić, który z nich zainstalować, czy może w ogóle jakiś inny program, co polecasz? 4. Czemu nie mogę usunąć katalogu, którego program wcześniej odinstalowałem? (Untitled) 5. Chciałem zainstalować Malwarebytes Anti-Rootkit (MBAR), na początku pojawia się komunikat (Untitled1), którą opcję należy wybrać? Wiem, że robię offtop, ale chyba nie ma sensu dla takich krótkich pytań zakładać nowych tematów mbam-log-2014-02-22 (15-51-19).txt

zrobione Fixlog.txt FRST.txt

Chyba jednak się udało, ale pewnych wydarzeń nie rozumiem. W katalogu Ad-Aware były3 katalogi i 3 pliki, potem zrobiło się tego więcej w jakiś dla mnie magiczny sposób, samoistnie pojawił się też skrót do Ad-Aware na pulpicie, spróbowałem po tym jeszcze raz odinstalować i się udało (chyba). FRST.txt Addition.txt

Nie zadziałało, pojawia się ten sam błąd przy próbie deinstalacji Ad-Aware

Ad-Aware wywalił jakiś błąd przy uninstall (untitled1.jpg), dotknięcie katalogu z Ad-Aware również dało komunikat błędu (untitled.jpg). Logi tak czy tak porobiłem. FRST.txt Addition.txt

znów nie mogłem postąpić wg instrukcji, ponieważ pendrive wrócił na f:\ więc uruchomiłem fix ze skryptem przeznaczonym na pena pod f:\ (oczywiście nie wiem czy dobrze zrobiłem). Fixlog.txt FRST.txt

Nie wiem jakim cudem pendrive zmienił się z f:\ na g:\ (nie dotykam komutera bez Twoich wytycznych:), ale nieopatrznie i tak zrobiłem fix, a domyślam się, że skrypt musi ulec zmianie o ile nie popsułem czegość jeszcze bardziej. Fixlog.txt

Pradopodobnie udało mi się zrobić log, ale nie odybyło się to dokładnie jak w opisie. Iso z WinRE z podanego tu źródła nie wiem dlaczego, ale nie mogłem nagrać na płytę. Ściągnięte z innego miejsca nagrało się bez problemu. Przy uruchomieniu frst64 nie wiem czemu nie pojawiła się EULA (frst64 oczywiście ściągnięty ze źródła podanego tu na forum). Ponadto na screenach w tutorialu w frst są opcje scan, fix itd, u mnie było jeszcze na dole 9 pól do odfajkowania, oczywiście nic nie ruszałem, zostawiłem tak jak było. FRST.txt

Mój błąd, musiałem się przesiąść na laptopa, na którym niewiele widzę. Na razie mam problem z dostępem do WinRE, bo F8 nie działa, a start z płyty instalacyjnej skutuje ostatecznie komunikatem "this version of system recovery options is not compatibile with the version of windows you are trying to repair.(..)" co dla mnie laika jest dość dziwne zwłaszcza, że to płyta, z której był instalowany ten windows. Na razie jestem na etapie tworzenia windows recovery disk, ale jak widać strasznie wolno to idzie.

No i niestety tak się stało. Ale po kolei. Po pierwszym moim poście w czasie wyłączania systemu przy ekranie "shutting down" pojawil się blue screen, później jednak system wystartował normalnie. Na nieszczęście zastosowałem się do podanych instrukcji po przejściu w safe mode, po tym, każdy restart skutkuje blue screenem, który po kilku sekundach znika (jakieś procenty lecą na dole strony dumping physical memory to disk) i pojawia się wybór startu normalnego, albo launch startup repair, co bym nie zrobił jest restart, blue screen i tak w kółko. Czy da sie się tu coś jescze uratować? p.s. Do mnie trzeba dość łopatologicznie, część rzeczy, które wyżej napisałaś nie rozumiem, przewyższają moją wiedzę (np. co to znaczy bootuj do WinRE).

Objawy: 1.a. Avira w czasie skanu coś wykrywa, ale przed zakończeniem skanowania wyłącza się samoistnie. b. Nie da się zaktualizować (An error occurred during the file download). c. Zaczął się pojawiać komunikat o podejrzanej próbie dostępu do rejestru (Untitled1.jpg). d. Chciałem dać Disable Real-Time Protection przed użyciem GMERa, ale wywaliło komunikato błędzie (Untitled2.jpg). 2. Próby uruchomienia programu Malwarebytes' Anti-Malware kończą się również podobnym komunikatem o błędzie (Untitled.jpg). 3. Po starcie systemu, równocześnie z innymi objawami, zaczął się pojawiać komunikat o błędzie ze skrótem internetowym (Untitled.jpg). 4. Temperatura komputera po starcie, od 2 lat wynosiła 30 stopni, teraz 38-39. 5. Występuje błąd podczas aktualizacji Windosa (Cumulative Security Update for Internet Explorer 11 for Windows 7 for x64-based Systems (KB2909921)), inne aktualizacje w tym samym czasie zakończyły się pomyślnie). Ad-Aware (Full Scan) i tdsskiller (ze wszystkimi parametram włączonymi) nic nie znalazły. Próba skasowania sptd w rejestrze zakonczyła się pomyślnie, nie wiem dlaczego nie wywaliło mi komunikatu "błąd przy usuwaniu klucza" (Untitled2.jpg). Próba uruchomienia SecurityCheck (Run as Administrator) skónczyła się komunikatem o błędzie (Untitled3.jpg). FRST.txt Addition.txt OTL.Txt Extras.Txt GMER 2.1.19357.txt

Chyba wszystko ok. Dziekuje za pomoc.

Po wpisaniu "icacls C:\$Recycle.Bin /grant Wszyscy:F /T" inf. zwrotna byla taka: "wszyscy: no mapping between account names and security IDs was done. Successfully processed 0 files; Failed processing 1 files". Tak mialo byc?