alef

Jawa już aktualna, hasła zmieniam. Jeszcze muszę poszukać dobrego antywirusa żeby nie przychodzić znowu na to forum - z tym samym problemem . Jeszcze raz bardzo dziękuję. Pozdrawiam

Sprzątanie zrobione, otl posprzątał i zwinął się, przynajmniej z z użytkownika administrator. Przywracanie systemu zrobiłam zgodnie z instrukcją. Czy teraz mogę utworzyć punkty przywracania? Adobe uaktualniony, jawę mam dokładnie taką więc chyba nie muszę z nią nic robić? Co do punktu 4 - czy mogę to robić sukcesywnie, w czasie wchodzenia na nie? Zwykle nie pamiętam haseł więc i tak daję nowe, czy dot. to też haseł w sklepach internetowych, allegro? A co z hasłem mailowym?

Bardzo dziękuję. Wszystko zrobione. Sprawdzałam przełączając użytkownika, wszystko chodzi. Załączam nowy log. OTL.Txt

Witam, po zalogowaniu się w trybie normalnym pojawia się strona policji z żądaniem zapłaty 300 złotych, w trybie awaryjnym wszystko poprawnie. Próbowałam wpisywać kod generowany na stronie www.cert.pl, bezskutecznie. Zastosowałam też SysInternals Autoruns z trybu awaryjnego i usb. Pousuwałam podejrzane pliki zgodnie z instrukcją i nadal nic. Niepoprawnie proszę o pomoc. Już coś podobnego miałam. Załączam logi Przepraszam, zapomniałam o SPTD, po wyrzuceniu załączam nowe logi Extras.Txt OTL.Txt

Wyczyściłam foldery przywracania systemu, Do serwice pack widzę instrukcję, nie chcę się pomylić, więc wstrzymam się. Do jutra. Dziięki za poświęcony czas.

Zrobione, bardzo, bardzo dziękuję. Już sprawdzam. punkt 2 wykonany.

No jasne, że tak, na początku robiłam wszystko na admin. bo nie było dostępu do mojego. Potem przez chwilę tak zostało. Już załączam. Extras.Txt OTL.Txt

Zrobione, nie znalazł, załączam wynik; SystemLook 30.07.11 by jpshortstuff Log created at 22:56 on 03/04/2012 by alef Administrator - Elevation successful ========== regfind ========== Searching for "F201.tmp" No data found. -= EOF =-

Service Pack 1 zainstalowany. Przy logowaniu się na konto gdzie miałam wirusa cały czas występuje komunikat RunDLL C:\Users\alef\AppData\Local\Temp\F201.tmp Nie można odnależć określonego modułu. Pisałam o tym już wczoraj, potem przestał się pojawiać. To w zasadzie nie przeszkadza. Po trzech kliknięciach się wyłącza i można działać.

Brakuje mi jeszcze 1 giga na przeprowadzenie operacji. Ale są postępy.

Już w porządku, pobrałam. Po prostu po kliknięciu na ikonę download otwierało się dużo okien, tak jakbym kilkadziesiąt razy kliknęła i otworzyła nowe okno - może chwilowy problem z klawiatura?

Niestety, gdy próbuję pobrać spacesniffera, otwierają mi się dziesiątki okienek, nie nadążam z zamykaniem. Spróbuję z podobnym programem

Dzień dobry. Dokładnie ten dodatek pobrałam. Następnie chciałam go zainstalować, no i potrzeba na to 8 giga wolnego na operacje. Zaraz skorzystam ze spacesniffera.

Punkt pierwszy dawno wykonany. Z drugim było trochę problemów. Został teraz tylko windows service pack 1. Potrzebuje on 8 giga. Tyle nie mam. Jeśli jest to konieczne to po prostu muszę zacząć wyrzucać. Na razie trwa oczyszczanie dysku.

Komunikat pojawiał się po przełączeniu na użytkownika "zainfekowanego". W tle trwało uruchamianie gg itp. Próbowałam kilka razy. Teraz przestał się pojawiać. Załączam log z szybkiego skanowania. mbam-log-2012-04-02 (00-16-48).txt