htw

Witam,

Jak w temacie, nie ma internetu próbowałem ale tym razem nic nie wskórałem. Zrobiłem to:

Fixlog

http://wklej.org/id/1225086/

a teraz normalnie logi (po mojej nieudolnej ingerencji):

nowy FRST

http://wklej.org/id/1225096/

http://wklej.org/id/1225097/

OTL

http://wklej.org/id/1225099/

http://wklej.org/id/1225102/

GMER (tryb awaryjny)

http://wklej.org/id/1225113/

ps. sory za ten brak edycji ale samo sie zrobilo.

Zapomniałem o pierwszym kroku czyli antywirusie !

teraz wszysko jasne

oczywiście FRST

http://wklej.org/id/1224892/

Dysk został wyciągnięty i podpięty zew pod drugi komputer, gdzie odpaliłem Malwarebytes .Po akcji internet, tzn strony www, zaczęły się pokazywać.

log krótki wiec pokazuje :

Wykrytych plików: 4
F:\Users\Stanisław\AppData\Local\Temp\fullpackage_temp\Baofeng.exe (PUP.Optional.NationZoom.A) -> Nie wykonano akcji.
F:\Users\Stanisław\AppData\Local\Temp\fullpackage_temp\package1.zip (PUP.Optional.NationZoom.A) -> Nie wykonano akcji.
F:\Users\Stanisław\AppData\Local\Temp\MircosoftStudio\Baofeng.exe (PUP.Optional.NationZoom.A) -> Nie wykonano akcji.
F:\Users\Stanisław\AppData\Local\Temp\MircosoftStudio\package1.zip (PUP.Optional.NationZoom.A) -> Nie wykonano akcji.

reszta logów

ADW R

http://wklej.org/id/1224047/

ADW S

http://wklej.org/id/1224048/

FIXLOG

http://wklej.org/id/1224049/

notabene, dobrze, ze kiedyś napisałaś a ja zapamietalem o Asus Webstorage który resetuje Explorer .......masakra.

Witam,

jak w temacie, zrobiłem ile mogłem, Internet został przywrócony, laptop odzyskał siły, ale zostały resztki i może coś jeszcze siedzi dlatego pisze.

FRST

http://wklej.org/id/1223932/

ADD

http://wklej.org/id/1223934/

OTL

http://wklej.org/id/1223936/

EX

http://wklej.org/id/1223937/

GMER

http://wklej.org/id/1223953/

"wiem dysk ma pare Bad sektorow, wymienie dopiero jak padnie"

nie ten dział.

Obowiązkowe logi ogólne + obowiązkowy log pod kątem aktywności rootkit::

FRST - Instrukcja tworzenia raportu
OTL - Instrukcja tworzenia raportu
GMER - Instrukcja tworzenia raportu


Opcjonalny log weryfikacji zabezpieczeń:

SecurityCheck - Instrukcja tworzenia raportu

A próbowałeś uruchomić jako administrator?może jak nie Gmer to może log z TDSSkileer?

Obowiązkowe logi ogólne + obowiązkowy log pod kątem aktywności rootkit::

FRST - Instrukcja tworzenia raportu
OTL - Instrukcja tworzenia raportu
GMER - Instrukcja tworzenia raportu


Opcjonalny log weryfikacji zabezpieczeń:

SecurityCheck - Instrukcja tworzenia raportu

przyjacielu w linku poniżej Pani Picasso poprowadzi Cie za rączkę co należy zrobić najpierw. Pomimo dużych umiejętność i worka doświadczenia nie posiada (?) szklanej kuli do przewidywania  jakiego rodzaju syf masz na komputerze, wiec porób elegancko logi i czekaj cierpliwie

https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/

weź możne na początek przeskanuj (w pełni) Malware-bytes (tylko po instalacji odfajkuj sobie uruchom wersje Pro )

wszystko elegancko, Przywracanie systemu wywalone, system zaktualizowany, software zew (Secunia) również. Do tego dołożyłem Adoblock plus Traficlight od Bitdefender na Chrome  i samego Bitdefender w wersji free, słyszałem , że leciutki i faktycznie. Dodałem na system również piaskownicę ( na treści wątpliwej reputacji) no i powinno być git. W zasadzie do pełni szczęścia firewall by sie przydał, ale może systemowy wystarczy.

Jak zawsze pełny profesjonalizm. Dzięki.

notabene jest dziwna rzecz, nie wiem za co jest odpowiedzialna partycja D: (myślalem na pocztku, że to część Revovery od Lenovo ale chyba nie .. ?) 

nowy FRST

http://wklej.org/id/1142684/

nowy OTL, zalegly na swoim mijescu.

http://wklej.org/id/1142687/

FIXLOG

http://wklej.org/id/1142689/

ADWCLEANER

http://wklej.org/id/1142696/

AVG Toolbar wyinstalowal ADW, recznie nie chciało w rozszerzeniach Chrome nie było sweethome.

Witam,

jak zawsze życie organiczne bardzo bujne. Ręcznie wywaliłem co sie dało odpaliłem rzemieślniczo Malwarebytes, wywalił co trzeba, a teraz artystyczna końcówka dla mistrza

Malwarebytes log

http://wklej.org/id/1142536/

OTL

http://wklej.org/id/1142641/

EX

http://wklej.org/id/1142538/

FRST

http://wklej.org/id/1142542/

ADD

http://wklej.org/id/1142544/

sofcik zaktualizuje do końca po wszystkiemu.

mea culpa, do apologize, update gotowy.

odpaliłem wszystkie aplikacje dla pewności, odpalają się śpiewająco. Oczywiście dane muszę poukładać mniej wiecej tak jak było, trochę czasu mi zejdzie, dobrze, że komputer jest świeży notabene poza aktualnym systemem jest jakiś strażnik, żeby ewentualnie czuwał nad czystością, właśnie testuje Sandboxa, którego polecałaś w innym temacie ... w antywirusy już nie wierzę, nawet  Kasper, który jest chwalony i w testach wychodzi dobrze nie daje rady z takim dziadostwem ...

FIXLOG

http://wklej.org/id/1132778/

ADW

http://wklej.org/id/1132779/

FRST

http://wklej.org/id/1132780/

.

ściągam z :

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

ściągałem dwa razy z rzędu.

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-09-2013

Ran by Krzysiu i Danusia at 2013-09-19 01:14:13

sprawdziłem na swoim kompie to samo:

przy okazji (przeproszam za off-topic), oglądnąłem sobie loga  co zrobil Farbar i proszę:

DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab

masakra, jaka patologia - przecież mi ostatnio sprawdzałaś i czyściłaś komputer a tu znowu, a przecież się pilnuję ...

albo:

S4 NanoServiceMain; "C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSANHost.exe" [x]

to szczątki po Pandzie (odinstalowana prawidłowo), po każdym  sofcie zostaje taki dziad ?

może autor aplikacji wywalił nową wersje .. ?

tylko ADD :

http://wklej.org/id/1132763/

po wykasowaniu Chrome

\Temp\launchie.vbs - ładnie to wybadałaś !

ten plik co kazałaś pokazać (5828) był podejrzany ze względu na nazwę .. ?

ten, który sugerowałaś. Poza tym w konsoli przywracania jest napisane, że nie rusza plików prywatnych użytkownika ...

Firefox jest ze stroną startową taka jak z przed psełdo naprawy.

Sytuacja:

notabene źródła tego syfu trafiłaś w 10 !

wywalam Chrome, użytkownik wcale za nią nie przepada .... wiec nie ma się nią co przejmować.

niestety katalog (User) nie został przywrócony. Fotki plus wideo zostały nazwane wg daty wiec da się poukładać. Skąd się tam pojawił ten przeklęty katalog użytkownika do reszty sie przyznaje ale to .. 

logi po przywracaniu :

FRBR

http://wklej.org/id/1132685/

ADD

http://wklej.org/id/1132687/

OTL

http://wklej.org/id/1132689/

EX

http://wklej.org/id/1132690/

przeglądarki wyresetowane.

Co masz na myśli? Przywracanie systemu to najprostsza droga.

1. Przywracanie systemu od Vista w górę to potężny proces (cieniowanie woluminu) i dane (przynajmniej w większości) powinny wrócić na miejsce.

nie widziałem że to taki zaawansowany proces, myslalem ze jak zrobi np. punkt instalacji czegoś tam to ewentualne przywrócenie nastąpi do momentu z przed instalacji nie grzebiąc w środowisku użytkownia ( katalog User, gdzie defacto wszystko jest, jeśli się nie rozubi innej partycji ..)

myśalłem, że przywracanie to proces prostszy .. w zasadzie jest sens, żebym zgrał na wszelki wypadek tą kwarantannę na drugi zew dysk jeśli by się nie powiodło przywracanie, w sęsie tam jest wszystko przesunięte wiec fotki itp. są ewentualnie nie będą posegregowne katalogami ale nie znikną .. ? 

C:\Users\Krzysiu i Danusia

nie mam pojęcia jak się to dostało do tej listy - wiem co to za katalog .. , kolejne wpisy były zamierzone, dokładnie te które wymieniłaś latały mi po głowie nie ruszaj .... (miałem spore wątpliwości ale pomyślałem, zobaczymy) MASAKRA - mam solidna nauczkę.

wyłączyć przetwarzenie FRST ?

btw. punkt przywracania:

17-09-2013 06:21:55 Installed SW Update

przywróci z powrotem pliki na swoje miejsce ? ta kwarantanna w FRBR - nie można z tego skorzystać ?

i w ogóle co zrobić bo FRBR skanuje cały czas, zatrzymać  i zresetować ?

sytuacja:

uwaliłem proces FRBR jak cała zawartość katalogu głównego ( użytkownika) zniknęła znikać .... mogłem za wczasu jak widziałem że cos niedobrego się robi wywalić ..

zresetować kompa ? co z kwarantanną ? jest tam wszystko co przesunęło chyba .. ( obecnie 88 GB)

i tutaj fixlog po fatalnym przetwarzaniu ..

http://www.sendspace.com/file/b48fbw

cholera, totalnie spiepszyłem .... samodzielnie nie odpowiedzialnie zrobiłem fixlist'a i teraz mam za swoje, masakra. Mogłem niczego nie ruszać - na własne życzenie

poniżej mój spiepszony farbar list:

http://wklej.org/id/1132316/

Mam nadzieję, że wszystko jest do odkręcenia, fixlog się powieksza i powieksza .....a FRST mieli i mieli, może wyłączyć cholera ... w dodatku dałem do wywalenia sofcik gdzie były pliki Video i Quarantine urosła do UWAGA - 77 GB,

ale ze mnie  pajac.

właśnie nigdzie go nie ma ... tak czy siak, ten system jest w stanie opłakanym, żeby nie powiedzieć tragicznym. Skype nie wstaje , czasami się zamraża explorer, system wstaje długo ogólnie padaka, próbowałem różnych sztuczek ale dalej to samo. System ma około 6 lat, użytkownik nie dbał o niego W OGÓLE więc najlepiej będzie jak postawie go od nowa, szkoda Twojego czasu i mojego na reanimacje sytuacji beznadziejnej

tak czy siak system został od infekowany Dziękuję.

Witam,

standardowo system zwolnił , duże obciążenie dysku, pełno na silę uszczęśliwiających aplikacji, toolbarów etc.

Wykonane czynności:

1. Odistalowanie ręczne wszystkiego co zbędne (włącznie z badziewnym Avastem, zainstaluje coś ciekawszego na końcu)

2. Skan Malwarebytes (usunięcie)

3. Skan FRBR

logi:

Malwarebytes

http://wklej.org/id/1131565/

FRBR

http://wklej.org/id/1131566/

ADD

http://wklej.org/id/1131567/

.