kyko1916

odblokowany Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2013 03 Ran by SYSTEM at 2013-02-05 16:40:47 Run:5 Running from K:\ ============================================== C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. ==== End of Fixlog ====

mam nadzieję ze to o to chodziło Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2013 03 Ran by SYSTEM at 2013-02-05 16:15:07 Run:4 Running from K:\ ============================================== ========================= Folder: C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ======================== - - 0000000 _____ () C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini - - 0000000 _____ () C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk ====== End of Folder: ====== ==== End of Fixlog ====

nie bardzo wiem jak mam zrobic to o co teraz prosisz

problem oczywiście występuje ciągle na tym samym koncie czyli Gość Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2013 03 Ran by SYSTEM at 2013-02-05 15:32:18 Run:3 Running from K:\ ============================================== C:\Users\All Users\jA4tcyl.pad moved successfully. ==== End of Fixlog ====

komputer został odblokowany ale zaraz po uruchomieniu przglądarki zablokował się ponownie dodaj FRST zrobiony przed chwilą oraz fixlog utworzony po naprawie Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2013 03 Ran by SYSTEM at 2013-02-05 15:10:15 Run:2 Running from K:\ ============================================== C:\Users\All Users\jA4tcyl.js moved successfully. C:\Users\All Users\jA4tcyl.reg moved successfully. C:\Users\All Users\jA4tcyl.bat moved successfully. C:\Users\All Users\jA4tcyl.pad moved successfully. C:\Users\ANNA\AppData\Local\DirectDownloader moved successfully. C:\Program Files\Enigma Software Group moved successfully. esgiguard service deleted successfully. ==== End of Fixlog ==== FRST.txt

może to głupio zabrzmi albo śmiesznie ale sytuacja się powtórzyła (z braku czasu nie wykonałem tych ostatnich operacji poleconych przez CB) wykonałem już skan FRST FRST.txt

prosze AdwCleanerS1.txt OTL.Txt

wielkie dzięki jesteś genialna wszystko pięknie działa Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2013 03 Ran by SYSTEM at 2013-02-02 16:01:11 Run:1 Running from K:\ ============================================== C:\Users\Gość\AppData\Roaming\skype.dat moved successfully. C:\Users\Gość\AppData\Roaming\skype.ini moved successfully. HKEY_USERS\Gość\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell Value deleted successfully. HKEY_USERS\Gość\Software\Microsoft\Windows\CurrentVersion\Run\\Optimizer Pro Value deleted successfully. HKEY_USERS\ANNA\Software\Microsoft\Windows\CurrentVersion\Run\\PCSpeedUp Value deleted successfully. HKEY_USERS\ANNA\Software\Microsoft\Windows\CurrentVersion\Run\\Optimizer Pro Value deleted successfully. HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ Default Value restored successfully. HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ExpressFiles Value deleted successfully. HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Browsers Protector Value deleted successfully. HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SearchSettings Value deleted successfully. HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SweetIM Value deleted successfully. HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Sweetpacks Communicator Value deleted successfully. PCSUService service deleted successfully. catchme service deleted successfully. ==== End of Fixlog ====

mam nadzieję ze to o to chodziło (zrobiłem to z konta Anna gdyż do zainfekowanego konta wymagano hasła a hasła na nim nie ma ) FRST.txt

tak myślałem ale gdy to próbowałem zrobić to również pojawił się komunikat "system nie może nawiązać połączenia z usługą SENS"

ale mam to uruchomić na koncie anna czy na zainfekowanym ?

1 mam problem do wejscia w tryb awaryjny 2 kiedy juz mi się to udało po wyborze konta pojawił się komunikat "system nie może nawiązać połączenia z usługą SENS"

tak jak w temacie ,wyświetla się ten komunikat ,godło polski oraz podpis że trzeba zapłacić 500 zł w załaczniku dodaję skan combofix i raport OTL jakby co to mam dwa konta na komputerze i tylko na jednym się to wyświetliło a owe raporty robię z drugiego konta do którego mam swobodny dostęp ,mam nadzieję że to nie ma wpływu combofix.txt OTL.Txt Extras.Txt