Proszę o sprawdzenie logów.

[triojeak]

Proszę o sprawdzenie logów po infekcji systemu.

 

Z góry dziękuję.

 

 

[jessica]

Proszę o sprawdzenie logów po infekcji systemu.

 

Z góry dziękuję.

Otwórz Notatnik i wklej w nim:

 

 

Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\AGENCJ~1\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA

C:\DOCUME~1\AGENCJ~1\DANEAP~1\PRICEF~1

Task: C:\WINDOWS\Tasks\PFExe.job => C:\Documents and Settings\agencja1028\Ustawienia lokalne\Dane aplikacji\PriceFountain\pricefountain.exe

C:\Documents and Settings\agencja1028\Ustawienia lokalne\Dane aplikacji\PriceFountain

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\autoconfig.js [2014-11-12] <==== UWAGA (Linkuje do pliku *.cfg)

FF ExtraCheck: C:\Program Files\mozilla firefox\cck2.cfg [2014-11-12] <==== UWAGA

S2 SSPORT; \??\C:\WINDOWS\system32\Drivers\SSPORT.sys [X]

C:\WINDOWS\Tasks\At1.job

C:\WINDOWS\Tasks\PFExe.job

C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[triojeak]

Otwórz Notatnik i wklej w nim:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

Dziękuję serdecznie.

[jessica]

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

Uaktualnij Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590

 

jessi