rudzik

Wszystko zrobione. Temat do zamknięcia. Serdecznie Ci dziękuję Picasso za skuteczną pomoc ! Jestem pełen podziwu i szacunku nie tylko dla Twojej wiedzy. Tak dokładna i cierpliwa może być chyba tylko kobieta

zrobione. 1. Google Chrome po zamianie pliku działa OK. 2. Katalogów Ustawienia już nie ma. 3. Dołączam skan OTL. OTL.Txt

1. Picasso, obawiam się że wykryłaś rzeczywiście podejrzaną sprawę w tym katalogu Ustawienia, dzieją się w nim dziwne rzeczy. Otóż: - tych jpegów które podałaś (z datą wczorajszą) już nie ma - pojawiły się natomiast nowe o tej samej strukturze nazwy, z datą dzisiejszą. Są to zrzuty z ekranu - gdy jestem podłączony do Internetu, wtedy zawartość tego katalogu zmienia się dynamicznie, pliki znikają i pojawiają się nowe. Gdy odłączam się od netu, zawartość się nie zmienia - przez jakiś czas dziś rano w tym katalogu był też widoczny plik Firefox HTML Document. Były w nim zapisane dokładnie wszystkie moje działania na kompie od włączenia dziś rano. Niestety nie zdążyłem zrobić skanu SystemLook'iem 2. tu jest plik Preferences: http://chomikuj.pl/jacekmajewski6/Dokumenty/Preferences,2304962975

po tej poprawce komunikat RunDLL już się nie pojawia dołączam logi OTL.Txt SystemLook.txt

teraz zmieniłem ustawienia konta User (jacek_2) ze standardowych na administrator, więc uruchamiane programy działają teraz rzeczywiście na koncie zainfekowanym czyli jacek_2. Dołączam nowy skan OTL i SystemLook oraz raport z Adwcleaner. W katalogu Autostart widać plik runctf SystemLook 30.07.11 by jpshortstuff Log created at 10:38 on 10/01/2013 by jacek_2 Administrator - Elevation successful ========== regfind ========== Searching for "wgsdgsdgdsgsd" No data found. -= EOF =- AdwCleanerS2.txt Extras.Txt OTL.Txt

komunikat o błędzie ładowania RunDLL pojawia się nadal na koncie zablokowanym przez wirus czyli User'a (jacek_2), na koncie Admina (Jacek) ten komunikat się nie pojawia. ComboFix był uruchomiony z konta Admina. ad 1: niestety nie wiem skąd się wzięły te aplikacje. ad 2: potwierdzam, że wszystkie dołączone przeze mnie logi były robione z poziomu konta zaatakowanego czyli jacek_2 (User) ad 3: to jest skan z SystemLook: SystemLook 30.07.11 by jpshortstuff Log created at 17:43 on 09/01/2013 by Jacek Administrator - Elevation successful ========== regfind ========== Searching for "wgsdgsdgdsgsd" No data found. -= EOF =-

dzięki za odpowiedź. Dołączam logi po wykonaniu poniższych działań. Ten komunikat RunDLL ".... wgsdgsdgdsgsd.dll" nadal się pojawia przy starcie. AdwCleanerS1.txt OTL.Txt

witam, mój komp został zablokowany przez wirus "policyjny". Usunąłem go doraźnie za pomocą (niestety) ComboFix. Od tego czasu przy starcie pojawia się znany komunikat: "Wystąpił błąd podczas ładowania ..... wgsdgsdgdsgsd.dll" Mam prośbę o pomoc w dokończeniu dezynfekcji. Dołączam logi ComboFix.txt Extras.Txt GMER.txt OTL.Txt