lapa

tak tak juz przed Twoim postem Avasta sciagnalem ale dzięki ze cenne rady

tego antywirusa ESET NOD32 wywaliłem, jakos mi nie podchodził, szukam czegos bardziej sprawdzonego

picasso dzięki wielki za pomoc już sie biore za service packa 3 i koncze jeszcze raz dzięki!

zrobione, dolaczam pliki

AdwCleanerS1.txt

OTL.Txt

Witam weszłem na laptopa od rodzica i okazalo sie ze jest caly zainfekowany, chcialbym was prosic o pomoc z uporaniem sie z tym problemem. Wydaje mi się ze moze być tego sporo... dołączam pliki

dodam ze wyskakuja mi reklamy nawet jak mam wylaczona przegladarke i jest to irytujace...

OTL.Txt

Extras.Txt

juz ok, udalo sie zainstalowac

Szybko zmykasz. Naciskam: wykonaj wszystkie kroki z aktualizacjami, wymianą haseł i instalacją ochrony. To jest ważne. Były tu dwie poważne infekcje rootkit.

zmieniam zmieniam, aktualizuje i sciagam wszystko co napisalas nie wiem czemu ale tego service paka 3, do ktorego dalas linka nie potrafie zainstalowac, jakis blad wyskakuje

ok dzieki za pomoc!

sory wczesniej nie zauwazylem ze to tez napisalas

"C:\TDSSKiller_Quarantine"

czy powinienem juz wlaczyc "przywracanie systemu"?

mbam log.txt

thx, posciagam, i zabieram sie do dalszego działania

hitmanPro juz cos wykrył, kaspersky nic

hitmanpro.txt

ten Kaspersky Virus Removal Tool zajmuje 137mb czy sciagam cos zlego?

gmer i tdsskiller

TDSSKiller.2.8.15.0_14.11.2012_14.30.33_log.txt

gmerr.txt

zalacznik ze skanu

TDSSKiller.2.8.15.0_14.11.2012_14.11.20_log.txt

postąpiłem według instrukcji i dodaje załączniki

AdwCleanerS1.txt

gmer.txt

JRT.txt

OTL.Txt

"Nie masz uprawnień do wysyłania tego typu plików"

wiec kopiuje tu

GMER 1.0.15.15641 - "http://www.gmer.net"

Rootkit scan 2012-11-14 10:37:16

Windows 5.1.2600 Dodatek Service Pack 3

Running: ql344buw.exe

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\System32\Drivers\71ad7fe8cc0e54c1.sys (*** hidden *** ) [bOOT] 71ad7fe8cc0e54c1 <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@ImagePath \SystemRoot\System32\Drivers\71ad7fe8cc0e54c1.sys

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@Group Boot Bus Extender

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@ErrorControl 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@Type 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@Start 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@Tag 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\71ad7fe8cc0e54c1@DisplayName zgtsysgh3a.exe

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@ImagePath \SystemRoot\System32\Drivers\71ad7fe8cc0e54c1.sys

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@Type 1

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@Start 0

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@Tag 1

Reg HKLM\SYSTEM\ControlSet002\Services\71ad7fe8cc0e54c1@DisplayName zgtsysgh3a.exe

---- EOF - GMER 1.0.15 ----

to są wyniki preskanu ponieważ nie moglem zrobic pełnego skanowania bo te opcje po prawej stronie były na szaro...

w tym programie co wiekszosc go uzywa on "wytwarza" tylko 2 pliki, które tutaj załączyłem, także nie wiem skad mam mam Ci wziasc jakis GMER

Po włączeniu komputera pokazuje się ekran komputer zablokowany

bylbym wdzieczny za pomoc

Extras.Txt

OTL.Txt