wirus tworzący skróty na pendrive'ach

[Zappa]

Zostaw Avire. Daj logi z USBfix opcja Listing, pendrak podpiety) i FRST. Spróbujemy inaczej.

Edytowane 26 Lipca 2014 przez Zappa

[peonidyna]

ok.

UsbFix Listing 3 ANIA-KOMPUTER.txt

FRST.txt

[Zappa]

Pobierz MiniRegTool > wypakuj - w okienko wklej nazwe klucza

 

HKEY_USERS\S-1-5-21-2062141077-4176764487-1335583184-1001\Software\Microsoft\Windows\CurrentVersion\Run

SergeLeLama"="wscript.exe //B "C:\Users\Ania\AppData\Local\Temp\SergeLeLama.vbs

 

opcja AnlockKeys ma byc zaznaczona. Podaj końcowy komunikat. To bedzie plik tekstowy zapisany w folderze programu jako Result.txt

 

http://traxter-online.net/kasowanie-kluczy-rejestru/

[peonidyna]

kurcze nie wyskoczył mi żaden raport, tylko komunikat:

 

Unlock operation completed

[Zappa]

To teraz zaznacz opcje Delete Keys (na czerwono) i kliknij Go.

Potem usuń plik w C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SergeLeLama.vbs

 

uruchom ponownie system i sprawdź czy tam siedzi.

[peonidyna]

siedzi.  

Result.txt

[Zappa]

Odpalaj MiniReg tool i wklej :

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SergeLeLama"="wscript.exe //B "C:\Users\Ania\AppData\Local\Temp\SergeLeLama.vbs

 

 

HKEY_LOCAL_MACHINE\SOFTWARE\SergeLeLama

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"SergeLeLama"="wscript.exe //B "C:\Users\Ania\AppData\Local\Temp\SergeLeLama.vbs

 

opcja Delete keys i Unlock ma byc zaznaczona. Dajesz wynik operacji

[peonidyna]

Nie da się zaznaczyć dwóch opcji jednocześnie,

[Zappa]

To najpier zaznacz jedną > Go.

 

Potem druga > Go.

[peonidyna]

To normalne że około godziny trwa jedna operacja (Delete) i jest cały czas widnieje napis: "The operation started, please wait..."

 

zrobiło sie ok. 2 h trwało. jeszcze druga opcja i wrzucę raporty.

[peonidyna]

Dwie opcje zrobione, natomiast dzisiaj komp nie chce mi się włączyć Jaka może być tego przyczyna? Chyba muszę go oddać do serwisu.

[Dizek]

Jak to nie chce się włączyć? Sprecyzuj.

[peonidyna]

Światełka działają przy włączaniu, pojawia się napis Fujitsu computers siemens, potem jest panel z wyborem trybu awaryjnego/normalnego, później jest "trwa uruchamianie systemu Windows", ładuje się do końca ale później już jest tylko czarny ekran, chociaz myszkę widać. Nie słychac tez wiatraczka przy uruchamianiu, wczesniej był słyszalny.

[Zappa]

jak zdołasz zrób log z FRST i OTL w trybie awaryjnym.

[peonidyna]

w trybie awaryjnym też nie chce się włączyć.

[Zappa]

jak masz płyte z W7 to mozna zrobic logi z poziomu ZFRST z pozimu niestartującego systemu

 

https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/

[peonidyna]

Zappa, bardzo serdecznie dziękuję Ci za chęć pomocy i starania. Dziś odebrałam kompa z serwisu, więc jest naprawiony.

Ku chwale ojczyzny.