dannon

oto plik : http://www.sendspace.pl/file/5d734a45b76d77bbe1068b4

W obu przypadkach nagrane były wersje z 23 grudnia i 21 grudnia, tylko te z 23 nie miały podanych lokalizacji: C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\pisvs1k5.default\Extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402} C:\Users\Damian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac natomiast te z 21 miały i podaje je tu pod spodem : http://www.sendspace.pl/file/f26df42359787063a5543a5 http://www.sendspace.pl/file/129b06ce130f41f1f584abb

no to wychodzi ze coś namieszałem. Jak na razie po restarcie komputera nic nie wyskakuje. Dziękuje za odpowiedz i pomoc. Fixlog.txt

hmm wydaje mi się ze na pewno skopiowałem do notatnika to co było trzeba, możliwe ze nazwałem ten plik "fixlist" a nie "fixlist.txt" choć nie wiem czy ma to jakieś znaczenie skoro był to notatnik który sam nadaje rozszerzenie txt, chyba ze miało to inny cel. A folder "extensions" jest pusty. Fixlog.txt FRST.txt

Dziękuje za odpowiedź . dołączam pliki ale nie powstał mi folder na pulpicie o nazwie "Upload" a "Stare dane programu Firefox ". szukałem folderu "Upload" w wyszukiwarce folderów i plików i nic nie znalazło. AdwCleanerR0.txt AdwCleanerS0.txt Fixlog.txt FRST.txt

Witam, Od momentu kiedy pobierałem Gimp-a , przypadkowo kliknąłem w jakąś reklamę i pobrał mi się plik o nazwie setup.exe którego nie otwierałem tylko od razu skasowałem. Jednak po chwili plik ten otworzył się z komunikatem "update free soft today" nie można tego w żaden sposób zamknąć , pozostaje tylko kliknięcie "OK" który zmienia się w standardowy proces instalacji programu/gry z logo różowej świnki i oczywiście tego tez nie można zamknąć tylko pozostaje tylko ctrl+alt+del i zamknięcie aplikacji która po kilku minutach znowu się otwiera. *Usunąłem wszystkie pliki z nazwą setup.exe i nic nie pomogło *Przywracanie systemu też nic nie wniosło pozytywnego Pozdrawiam i dziękuje ! Addition.txt Extras.Txt FRST.txt OTL.Txt GMER.txt

ok Komputer działa poprawnie, tylko zauwazylem długie ładwoanie sie WINDOWSA a dodładniej tego tła "Zapraszamy" skany: SystemLook 30.07.11 by jpshortstuff Log created at 08:15 on 07/08/2012 by User Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\{aee7e665-eb53-2e84-ab69-7201e57fc537}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="C:\WINDOWS\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shdocvw.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\WINDOWS\system32\services.exe --a---- 109056 bytes [20:51 14/04/2008] [20:51 14/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA C:\WINDOWS\system32\dllcache\services.exe --a--c- 109056 bytes [20:51 14/04/2008] [20:51 14/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA -= EOF =- OTL.Txt

oto wynik skana: SystemLook 30.07.11 by jpshortstuff Log created at 00:32 on 07/08/2012 by Administrator Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="\\.\globalroot\systemroot\Installer\{aee7e665-eb53-2e84-ab69-7201e57fc537}\n." "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shdocvw.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\WINDOWS\system32\services.exe --a---- 109056 bytes [20:51 14/04/2008] [20:51 14/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA C:\WINDOWS\system32\dllcache\services.exe --a--c- 109056 bytes [20:51 14/04/2008] [20:51 14/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA -= EOF =-

Witam! Mam problem z tym wirusem, jako ze muszę odzyskać pewne dane z komputera to w gre nie wchodzi format . Także wychodzę z prośbą o pomoc w usunięciu tego ustrojstwa. Pozdrawiam i z góry dziękuje ! OTL.Txt Extras.Txt

MAm problem z tym wirusem, oddalem laptopa na serwis i niby wszystko dziala a jednak znowu problem powrocil... tutaj załączam logi : Z góry dzięki za pomoc!