pawko89

Dołączam raport z FRST. Dodam, że próba instalacji programu Alcohol 120% odbywała się jak wyżej pisałem na czystym systemie, teraz jak można się domyśleć zainstalowałem najbardziej mi potrzebne programy. Addition.txt FRST.txt Shortcut.txt

Pomoże ktoś??

Witam, otóż od momentu kiedy przeszedłem na laptopie z Windowsa 7 Home Edition 64bit na Windows 8.1 Pro 64bit mam problem z zainstalowaniem oprogramowania Alcohol 120%. Oprogramowanie to pod Windows 7 instaluje się bez problemu, natomiast pod windows 8.1 nie, próbuje instalować na praktycznie czystym systemie. Mam zainstalowane tylko wszystkie aktualizacje i podstawowe sterowniki. Dodam, że laptop ten nie ma oficjalnego wsparcia dla Windowsa 8. Ostatnio instalowałem tą samą wersję Alcohola na nowym laptopie dziewczyny, oczywiście również z windowsem 8.1 i tam poszło bez problemu. A u mnie wygląda to tak... Podczas uruchomienia instalatora pojawia się informacja o instalacji sterowników SPDT, które wydają się instalować bez problemu, następnie instalator prosi o ponowne uruchomienie systemu, po czym nic się nie dzieje, a powinien uruchomić się instalator z kontynuacją instalowania Alcohola. Przy próbie ponownego otwarcia instalatora pojawia się błąd o takiej treści "You must reboot after previous operation." I tak w kółko. Bardzo proszę o pomoc, co może blokować w moim przypadku instalację tego programu. Z góry dzięki za odpowiedzi!

Wszystko wykonane. Bardzo dziekuje za pomoc!

Wszystkie punkty zostały wykonane, przesyłam nowy log: OTL.Txt

Wykonane wszystko, w Autoruns w karcie Scheduled Tasks nie znalazlem zadnych zadań związanych z OpenCandy. Nowy log: OTL.Txt

Logi : OTL.Txt Extras.Txt Gmer.txt

Dziękuję bardzo za pomoc. Wszystkie punkty zostały wykonane Ale jeszcze co do tego drugiego komputera... podczas podpięcia tego już zainfekowanego dysku przenośnego zostały z niego zgrywane filmy... I czy w związku z tym na tym drugim komputerze wykonać logi i wrzucić je tutaj? Bo dziewczyna chciałaby mieć pewność, że wszystko jest w porządku.

Tak plik Preferences był dobrze podmieniony, ale faktycznie w rozszerzeniach przeglądarki jeszcze raz się utworzył 22apple czego nie zauważyłem ale właśnie to usunąłem. Usunąłem też całą historie wraz z plikami cookie i teraz już nigdzie nie widać 22apple w żadnej zakładce czy przy otwarciu całkiem nowego okna. Czyli chyba już nie muszę wysyłać tego pliku Preferences? Czyli rozumiem, że komputer wraz z wszystkimi dyskami, pendrive'ami został już wyczyszczony? Czy jeszcze trzeba coś zrobić, aby zakończyć ten proces? I jeszcze mam jedno pytanie, gdyż dziewczyna nieświadoma tego że ma tego wirusa, podpięła jeden z dysków do innego komputera. I teraz czy jest możliwość że on też ma ten wirus, czy nie?

Wszystkie punkty zostały wykonane. Skan w programie Kaspersky robił się ponad 13 godzin i wykryto 427 wirusów. Dzięki temu skanowaniu z komputera oraz z dysków przenośnych zniknęły dziwne foldery, nie ma po nich już śladu. Dzisiaj rano po otworzeniu Chrome jednak dalej jako strona startowa otwierało się 22apple, jednak jeszcze raz zmieniłem w ustawieniach przeglądarki jaka strona ma się wyświetlać po jej otworzeniu i jak na razie cały czas otwiera się Google. Jednak po otwarciu w przeglądarce zakładki dalej widać 22Apple. Po kliknięciu wyświetl informacje o witrynie pojawiają mi się pliki cookie w których dalej widnieje 22Apple... A całą historie wraz z plikami cookie usuwałem kilkakrotnie. I jeżeli wejdę w pokaż pliki cookie i inne dane strony to tam widnieje tylko opcja zablokowania tych cookie od 22Apple, a jednak zależy mi na usunięciu tego a nie na blokowaniu. Jeszcze podczas skanowania w nocy sam otworzył się program Norton Security Scan, który wykrył 18 wirusów i pokazuje, że wszystkie są właśnie w plikach cookie...

http://przeklej.net/...ails/58811.html - tu jest ten plik preferences Skróty raczej były zewsząd usunięte, z paska start, pulpitu itp. Foldery usunięte za pomocą kombinacji SHIFT+DEL niestety nic nie daje, pliki cały czas tworzą się na nowo :/ A gdzie sprawdzić tą synchronizację?

Wszystkie 4 punkty zostały wykonane, jak na razie w przeglądarkach nie widzę żadnych pozostałośći po tych śmieciach. Jedynie to co mnie niepokoi to to, że jak wejdę np. w zawartość tego dysku zewnętrznego to skrótów już żadnych nie widać, ale gdy wejdę np. w folder Filmy to pojawiają się normalne foldery z tytułami ale do tego jeszcze pojawia się dziwny folder, który ma ikonkę coś na te z windows 95 i pisze Filmy... Tak samo wejdę w MP3 to tam też będzie ten dziwny folder o nazwie MP3 a pod nazwą pisze GY, którego nie da się w ogóle otworzyć. W Program Files w folderze Internet Explorer też jest taki folder Interner Explorer.... Co w tej sytuacji mam robić czy je usunąć? Czy jest coś jeszcze nie tak... Wykonanie tych 4 punktów nic nie pomogło... Otworzyłem Chrome i otworzyła się strona startowa 22apple.... W jaki sposób mogę się jeszcze pozbyć tego dziadostwa?

Po otwarciu Internet Explorer jako strona startowa dalej pojawia sie to 22Apple. OTL.Txt UsbFix Listing 2 MONIKA.txt SystemLook.txt

Nowe logi OTL.Txt GMER.txt UsbFix Listing 1 MONIKA.txt BLITZBLANK.txt AdwCleanerS1.txt

Podczas uruchamiania tego programu wyskakuje mi błąd o treści Line6119 (File"C:\UsbFix\Go.exe")..... Więc teraz nie wiem czy wystarczą te logi, które wysłałem czy muszę zrobić jeszcze tym usbfix, ale tak jak pisze, program ten nie chce się uruchomić :/

Logi zostały wygenerowane na wszystkich przenośnych pamięciach, które zostały wpięte po infekcji komputera. Zależy mi na tym aby dane ich były nienaruszone. Oto logi: OTL i Extras i GMER OTL.Txt Extras.Txt GMER.txt

Loga mam wykonać na zainfekowanym komputerze? Tzn. na tym skąd złapałem to dziadostwo? I na podłączonym dysku tak? Czy mogę na swoim komputerze jeszcze nie zainfekowanym podłaczyć ten dysk?

Witam, otóż mój problem to właśnie skróty na dysku zewnętrznym zamiast folderów. Zamiana na skróty nastąpiła, gdy u dziewczyny podpiąłem dysk by zgrać jej filmy, zaraz po podpięciu otworzyłem zawartość dysku i ku mojemu zaskoczeniu pojawiły się skróty... ale dało się otworzyć skrót danego folderu i automatycznie przekierowywało do źródła i dałem radę te filmy zgrać... myślałem że to jakiś błąd ale poczytałem trochę na forum i jest to jakiś trojan... W związku z tym chciałbym Was prosić o wytłumaczenie krok po kroku co z tym fantem zrobić, wiem, że trzeba logi wygenerować, ale wyczytałem też że dla każdego przypadku są inne i nie należy opierać się na innych. Dlatego proszę o napisanie jakim programem to zrobić. I jeszcze mam pytanie czy jak będę to naprawiał u siebie na laptopie to istnieje możliwość, że zainfekuje sobie laptopa? Czy robić to już u dziewczyny i to już wtedy automatycznie naprawi problem u niej na komputerze, i czy już nie będzie infekowało przenośnych urządzeń? Bardzo mi zależy na tym aby cała zawartość dysku została nienaruszona, iż mam tam bardzo dużo ważnych danych. Z góry dziękuję za odpowiedzi.