Nadal tworza sie jakies szkodliwe pliki. Wykonaj kolejny Fixlist.txt dla FRST: CloseProcesses: AlternateDataStreams: C:\Windows\system32\Drivers\iadyetai.sys... [598] AlternateDataStreams: C:\Windows\system32\Drivers\mrjflcxj.sys... [298] C:\Windows\system32\Drivers\iadyetai.sys C:\Windows\system32\Drivers\mrjflcxj.sys S1 fjzfhzry; \??\C:\Windows\system32\drivers\fjzfhzry...
AVG- nie da rady Avast - tylko go nie pobieraj nawet Standardowo wystarczy: https://downloads.malwarebytes.com/file/... https://www.eset.com/pl/home/online-scan... https://www.instalki.pl/download/program... Potem wszystkie aktualizacje i restarty systemu wymagane. Usuń: CCleaner SyncTrayzor
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download... zgodny z wersją systemu 32-bit lub 64-bit. Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako załączniki.
Odinstaluj PriceFountain, Qtrax Player. Otwórz notatnik systemowy i wklej: Task: {214C3965-5A00-4B88-BDB7-D1C48573ABF9} - System32\Tasks\PiotrekSnookerScroogeV2 => Rundll32.exe KoranBacchanal.dll,main 7 1 <==== UWAGA Task: {3C62982E-E4DF-4B8B-9A1A-886F15FCD192} - System32\Tasks\{4CEEF0CB-3E70-6F50-0015-... => C:\Users\Piotrek\AppData\Roaming\PriceFo...
Jeśli chodzi o typy infekcji to dotyczą one trojanów - Wacatac.B!ml oraz Ursnif!ml. Zdarza się, że Wacatac i Ursnif zostają wykrywane nieprawidłowo w wielu plikach, nawet tych wiarygodnych...
Wejdz do C:\Users\mateusz\Downloads\ utworz plik fixlist.txt, wklej do niego to co podalem. Uruchom FRST i nacisnij Fix. Sprobuj uzyc AdwCleaner w trybie awaryjnym.
Własne opcje skanowania / skrypt i wklej :OTL SRV - File not found Wykonaj skrypt: Mnie by zastanawiało, co to jest ? DRV - Był wcześniej instalowany Firewall Ashampoo? By potwierdzały wpisy: O10 - Protocol_Catalog9\Catalog_Entries\000000... - E:\programy\Ashampoo\Ashampoo FireWall FREE\spi.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000...
Pokaż te logi jako załączniki lub wrzuć na wklej.org
Miales dwa pliki smss.exe, jeden falszywy juz usuniety, a drugi to plik systemowy i zostaw go w spokoju!
Nie, to zwykly spam. Co do tego pliku, to pewnie wchodzisz na jakas zainfekowana strone przez IE i dlatego sie tworzy.
A co już robiłes ??? MAsz jakieś programy ... czytałeś na googlach ?? albo w elektrodzie ?? Dodano po 44 http://www.kaspersky.pl/services.html?s=...
Poczytaj post http://www.elektroda.pl/rtvforum/topic14... i zastosuj się do załączonych tam rad. Poczytaj również http://www.searchengines.pl/phpbb203/ind... o trojanach HackerDefender bo to może być coś z tej "półki". Dobrze tez zernknąć na http://www.searchengines.pl/phpbb203/ind... Na przyszłość zabezpiecz...
:arrow: reb Wklej log z hijackthis.
Został już przeniesiony. Przeczytaj to co wstawiłem.
Wyglada ok, usun jeszcze katalogi kosza ze wszystkich dyskow (usuwaj z shiftem). Katalogi kosza to Recycler lub Recycled.
Pozwol zeby plik sie utworzyl, nastepnie sprawdz go na jotti i wklej wynik na forum.
Odinstaluj: Avast Cleanup Premium (HKLM\...\Avast Cleanup) (Version: 23.3.15198.14860 - Avast Software) CCleaner (HKLM\...\CCleaner) (Version: 6.17 - Piriform) CCleaner Browser (HKLM-x32\...\CCleaner Browser) (Version: 118.0.22914.118 - Autorzy CCleaner Browser) Wykonaj Fixlist.txt dla FRST: CloseProcesses: C:\Users\Lenovo\AppData\Roaming\Launcher...
Do aktualizacji: Mozilla Firefox 6.0.2 (x86 pl) Zrob skan przy pomocy mbam oraz cureit. Zmien recznie w Chrome wyszukiwarke na Google. Wykonaj skrypt w OTL: :OTL IE - HKU\S-1-5-21-1715567821-1935655697-14170... Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=1586&gct=hp IE - HKU\S-1-5-21-1715567821-1935655697-14170...
Usuniecie tych 5'ciu wpisow nie przynioslo rezultatow. Zaraz zianstaluje ArcaVir i zobaczymy... Czyli mam uruchomic go w trybie awaryjnym? I wtedy rozpoczac skanowanie?
Nie pobieraj programow ze stron oferujacych wlasne menadzery pobierania, ktore instaluja szkodliwe aplikacje. Pobieraj TYLKO z bezposrednich linkow. Nie mowiac juz o pobieraniu zainfekowanych aktywatorow... Odinstaluj: Spybot - Search & Destroy Obok frst.exe utworz plik Fixlist.txt z zawartoscia: CloseProcesses: Task: {C34D6763-9DFC-4403-8E48-56B373B62B59}.....
O danych mozesz zapomniec o ile nie masz kopi zapasowej na innym nosniku. Niczego nie odszyfrujesz, o ile kiedys nie wycieknie klucz, co jest raczej watpliwe. Odinstaluj: Trojan Remover Wykonaj Fixlist.txt dla FRST: CloseProcesses: Toolbar: HKU\S-1-5-21-3844030858-2149473374-36646... -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -...
Fixlist.txt: C:\ProgramData\KMSAuto\ EmptyTemp:
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL DRV - File not found Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.
Skasuj folder C:\FRST
Trzeba rozkrecic laptopa i wyczyscic radiator oraz wentylator (w razie koniecznosci wymienic) ale raczej powinno wystarczyc wyczyszczenie i ewentualna wymiana pasty. Mozesz oddac do serwisu i powinni Ci to zrobic (jezeli jest na gwarancji to nawet musisz oddac).
Wyglada ok.
Napisz tez nazwe zainfekowanego pliku oraz jego lokalizacje.
Tyle wystarczy, prosilem o sama sekcje Detected. Wpisz w Start->Uruchom: sc stop cdralw sc stop eth8023 sc delete cdralw sc delete eth8023 Reszta jest juz ok.
W hijackthis usun: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)...
Nie ma wirusa o nazwie Trojan. Wirus jest jednym rodzajem szkodników, a trojan jest innym rodzajem. Powiedz, skąd Ci się wzięło, że masz wirusa trojana? Ty masz pełno spyware'u i adware'u (też szkodliwe). Jeżeli masz Windows 2000 lub XP to ściągnij sobie ze strony mmm.microsoft.com program Antispyware i go zainstaluj oraz uruchom. Jak Ci wytnie te wszystkie...
NetBus po zainstalowaniu, tworzy swoje wpisy w rejestrze [HKEY_LOCAL_MACHINE\Software\Microsoft\W... a także tworzy plik patch.ini w katalogu C:\windows. Aby się go pozbyć, wystarczy usunąć owy wpis w rejestrze, lub użyć programiku BuSJack (http://www.zoom.idg.pl/ftp/pc_512/BusJa... który zrobi to za nas. Opis za...
Sciagnij sobie killbox i usun ten plik przy jego pomocy, zaznacz opcje delete on reboot i po resecie juz go nie powinno byc.
Podaj nazwe pliku oraz jego lokalizacje na dysku. Log z Hijackthis jest bezuzyteczny. Nie trzeba sie specjalnie znac zeby przeczytac podwieszony watek, zrobic skan tym co jest tam podane i dac wymagane logi. Zrob skan przy pomocy mbam oraz cureit. Daj w zalaczniku oba logi z OTL.
Wiec usuń C:\FRST i to wszystko.
Otwórz Notatnik i wklej: HKU\S-1-5-21-2052111302-861567501-180167... Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix.
Zaloguj sie do routera i sprawdz czy tam tez masz ustawiony dns: 54.186.138.8, jezeli tak to masz zainfekowany router. W takim wypadku bedziesz musial zmienic w ustawieniach routera dnsy na takie jakie zaleca dostawca oraz zablokowac dostep do routera z internetu: http://www.tp-link.com.pl/article/?faqid... Jezeli w ustawieniach routera dnsy sa poprawne...
Witam Tytułowego trojana złapałem wczoraj, od tego czasu siedze i szukam sposobu na usuniecie go. Niestety do tej pory nie udało mi sie go zwalczyc, dlatego uprzejmie prosze was o pomoc. Obiekt: sektor głównego rekordu startowego dysku fizycznego 1. Zagrożenie: Win32/Agent.SDG.Gen W załączniku przesyłam logi z OTL, MBRCheck, mbam, TDSSKiller, aswMBR,...
Pierwszy zapewne wykrywa jakies bzdury, do tego instaluje szkodliwy pasek. Drugi jest dziurawy i umozliwia infekcje komputera.
Uaktualnienie - uruchomiłem tryb awaryjny i uzyskałem w końcu dostep do foderu z trojanem tyle że mi sie po otwarciu pokazuje pusty folder , antywirus płacze że wykryto zagrożenie D:/System Volume Information/restore{Ecostam bardzo długi kod}/RP349/i jeszcze coś z , czy usuniecie żekomo pustego folderu[restore{...}] nie zakłóci dzialania windowsa? czy...
Otwórz Notatnik i wklej: Task: {42687F7A-2475-4E68-A93E-8E8BD4758522} - System32\Tasks\Digital Sites => C:\Users\Edytka\AppData\Roaming\DIGITA~1... <==== ATTENTION Task: {F0DC023E-450A-422C-8E21-D753492E94BB} - \FoxTab No Task File <==== ATTENTION HKU\S-1-5-21-2104063108-1508775239-35498... Plik zapisz pod...
Odinstaluj: qone8 Browser Protecter (HKLM\...\qone8 Browser Protecter) (Version: - qone8) <==== ATTENTION SiteFinder (HKLM\...\SiteFinder) (Version: 1.0.0.0 - SiteFinder) <==== ATTENTION Daj jeszcze raz frst.txt, tym razem caly. W razie problemow wykonaj ponownie skanowanie.
Otwórz notatnik systemowy i wklej: HKU\S-1-5-21-1935655697-1326574676-16069... exefile => "%1" %* <===== ATTENTION! HKU\S-1-5-21-1935655697-1326574676-16069... "%1" %* <===== ATTENTION! SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes:...
Otwórz notatnik systemowy i wklej: Task: {2CEBA0F3-0D91-41C6-9271-1D649039BFB0} - System32\Tasks\Open Chrome => Chrome.exe --new-window toolbar.avg.com/ch-uninstall?cid={DCAB5A...
Po użyciu AdwareCleanera pokaż logi z OTL http://oldtimer.geekstogo.com/OTL.exe http://obrazki.elektroda.pl/4338219300_1...
W porządku .Odinstaluj Avirę.Wskazane aktualizacje:Service Pack 2,Javy do wersji 23,Adobe Reader do wersji X.Przeskanuj jeszcze programem Malwarebytes AntiMalware.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL DRV - File not found Kliknij w Wykonaj Skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj). Pokaż nowy log OTL.txt oraz raport z usuwania.
Uzyj Avenger: http://cybertrash.pl/images/tata/Avenger... Wklej do niego taki skrypt: Files to delete: C:\d6fagcs8.cmd C:\0hct8ybw.bat C:\3wcxx91.cmd C:\x.com C:\188qsm.bat C:\2ifetri.cmd C:\i.cmd C:\h.cmd C:\ylr.exe C:\awda2.exe C:\autorun.inf J:\awda2.exe J:\Autorun.inf Registry keys to delete: HKEY_CURRENT_USER\software\microsoft\win...
:arrow: kpitan Po co? W ostatnich log'ach widac, ze nic juz nie zostalo.
Po wykonaniu tego co napisałem wybierz w OTL "Sprzątanie" i to wszystko.
Dales nie ten log z combofix co trzeba, daj C:\ComboFix.txt Usun to co znalazl antywirus do tego zrob skan przy pomocy SuperAntiSpyware.
wykryto trojana usuwanie trojana usunąć trojana
volvo silnika tripower sunny układ scalić lampka
oznaczenia silników elektrycznych oznaczenia silników elektrycznych
Insect Inside Monitor Screen: BenQ, LG, OLED, LCD Bug Removal Tips NVIDIA SHIELD TV, Tablet, Portable Serial Number Location and Warranty Info