Nadal tworza sie jakies szkodliwe pliki. Wykonaj kolejny Fixlist.txt dla FRST: CloseProcesses: AlternateDataStreams: C:\Windows\system32\Drivers\iadyetai.sys... [598] AlternateDataStreams: C:\Windows\system32\Drivers\mrjflcxj.sys... [298] C:\Windows\system32\Drivers\iadyetai.sys C:\Windows\system32\Drivers\mrjflcxj.sys S1 fjzfhzry; \??\C:\Windows\system32\drivers\fjzfhzry...
Poczytaj post http://www.elektroda.pl/rtvforum/topic14... i zastosuj się do załączonych tam rad. Poczytaj również http://www.searchengines.pl/phpbb203/ind... o trojanach HackerDefender bo to może być coś z tej "półki". Dobrze tez zernknąć na http://www.searchengines.pl/phpbb203/ind... Na przyszłość zabezpiecz...
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download... zgodny z wersją systemu 32-bit lub 64-bit. Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako załączniki.
Został już przeniesiony. Przeczytaj to co wstawiłem.
Odinstaluj PriceFountain, Qtrax Player. Otwórz notatnik systemowy i wklej: Task: {214C3965-5A00-4B88-BDB7-D1C48573ABF9} - System32\Tasks\PiotrekSnookerScroogeV2 => Rundll32.exe KoranBacchanal.dll,main 7 1 <==== UWAGA Task: {3C62982E-E4DF-4B8B-9A1A-886F15FCD192} - System32\Tasks\{4CEEF0CB-3E70-6F50-0015-... => C:\Users\Piotrek\AppData\Roaming\PriceFo...
Wejdz do C:\Users\mateusz\Downloads\ utworz plik fixlist.txt, wklej do niego to co podalem. Uruchom FRST i nacisnij Fix. Sprobuj uzyc AdwCleaner w trybie awaryjnym.
Odinstaluj bProtector for Windows,AVG Security Toolbar,Babylon toolbar on IE,McAfee Security Scan Plus,Retrogamer toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/down... z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:...
Otwórz notatnik i wklej zawartość: HKU\S-1-5-21-3515840015-1859624020-40533... Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp CHR HKLM-x32\...\Chrome\Extension: Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe. Uruchom FRST i kliknij w Fix/Napraw.
Nie pobieraj programow ze stron oferujacych wlasne menadzery pobierania, ktore instaluja szkodliwe aplikacje. Pobieraj TYLKO z bezposrednich linkow. Nie mowiac juz o pobieraniu zainfekowanych aktywatorow... Odinstaluj: Spybot - Search & Destroy Obok frst.exe utworz plik Fixlist.txt z zawartoscia: CloseProcesses: Task: {C34D6763-9DFC-4403-8E48-56B373B62B59}.....
Miales dwa pliki smss.exe, jeden falszywy juz usuniety, a drugi to plik systemowy i zostaw go w spokoju!
A co już robiłes ??? MAsz jakieś programy ... czytałeś na googlach ?? albo w elektrodzie ?? Dodano po 44 http://www.kaspersky.pl/services.html?s=...
Nie, to zwykly spam. Co do tego pliku, to pewnie wchodzisz na jakas zainfekowana strone przez IE i dlatego sie tworzy.
Wyglada ok, usun jeszcze katalogi kosza ze wszystkich dyskow (usuwaj z shiftem). Katalogi kosza to Recycler lub Recycled.
Skasuj folder C:\FRST
Odinstaluj: Avast Cleanup Premium (HKLM\...\Avast Cleanup) (Version: 23.3.15198.14860 - Avast Software) CCleaner (HKLM\...\CCleaner) (Version: 6.17 - Piriform) CCleaner Browser (HKLM-x32\...\CCleaner Browser) (Version: 118.0.22914.118 - Autorzy CCleaner Browser) Wykonaj Fixlist.txt dla FRST: CloseProcesses: C:\Users\Lenovo\AppData\Roaming\Launcher...
Usuń to co znalazły programy i pokaż nowe logi z FRST jako załączniki lub raporty umieść na http://wklej.org/ i podaj link.
Trzeba rozkrecic laptopa i wyczyscic radiator oraz wentylator (w razie koniecznosci wymienic) ale raczej powinno wystarczyc wyczyszczenie i ewentualna wymiana pasty. Mozesz oddac do serwisu i powinni Ci to zrobic (jezeli jest na gwarancji to nawet musisz oddac).
Wyglada ok.
Sciagnij sobie killbox i usun ten plik przy jego pomocy, zaznacz opcje delete on reboot i po resecie juz go nie powinno byc.
NetBus po zainstalowaniu, tworzy swoje wpisy w rejestrze [HKEY_LOCAL_MACHINE\Software\Microsoft\W... a także tworzy plik patch.ini w katalogu C:\windows. Aby się go pozbyć, wystarczy usunąć owy wpis w rejestrze, lub użyć programiku BuSJack (http://www.zoom.idg.pl/ftp/pc_512/BusJa... który zrobi to za nas. Opis za...
Pozwol zeby plik sie utworzyl, nastepnie sprawdz go na jotti i wklej wynik na forum.
Obok frst.exe utworz plik fixlist.txt z zawartoscia: SearchScopes: HKLM - DefaultScope value is missing. FF Extension: Site Matcher - C:\Documents and Settings\K\Dane aplikacji\Mozilla\Firefox\Profiles\xeun7... [2014-06-30] R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}t; C:\WINDOWS\System32\drivers\{29b136c9-93...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL DRV - File not found Kliknij w Wykonaj Skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj). Pokaż nowy log OTL.txt oraz raport z usuwania. W systemie masz dwa antywirusy.O jeden za dużo.Do usunięcia...
Własne opcje skanowania / skrypt i wklej :OTL SRV - File not found Wykonaj skrypt: Mnie by zastanawiało, co to jest ? DRV - Był wcześniej instalowany Firewall Ashampoo? By potwierdzały wpisy: O10 - Protocol_Catalog9\Catalog_Entries\000000... - E:\programy\Ashampoo\Ashampoo FireWall FREE\spi.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000...
Witam :sm9: Spróbuj Avast :sm28: http://www.avast.com/eng/down_home.html Kilkakrotnie uratował moj komputer od trojanów Wyrzuciłem IE i Outloka i pracuję na pakiecie Mozilla. Jeśli nie będzie mógł go wyleczyć to daj do kwarantanny lub usuń plik. Avast wymaga rejestracji i otrzymujesz na 14 m-cy kod. Pozdro 8)
Przeskanuj komputer programem adwcleaner, usuń wszystko. Następnie zainstaluj malwarebytes anty malware, przeskanuj komputer i usuń wszystko. Ściągnij program FRST, zrób skany i załącz je tutaj.
Otwórz Notatnik i wklej: HKU\S-1-5-21-2052111302-861567501-180167... Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix.
W hijackthis usun: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)...
Do aktualizacji: Mozilla Firefox 6.0.2 (x86 pl) Zrob skan przy pomocy mbam oraz cureit. Zmien recznie w Chrome wyszukiwarke na Google. Wykonaj skrypt w OTL: :OTL IE - HKU\S-1-5-21-1715567821-1935655697-14170... Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=1586&gct=hp IE - HKU\S-1-5-21-1715567821-1935655697-14170...
Otwórz notatnik systemowy i wklej: HKU\S-1-5-21-1935655697-1326574676-16069... exefile => "%1" %* <===== ATTENTION! HKU\S-1-5-21-1935655697-1326574676-16069... "%1" %* <===== ATTENTION! SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes:...
Otwórz Notatnik i wklej: Task: {42687F7A-2475-4E68-A93E-8E8BD4758522} - System32\Tasks\Digital Sites => C:\Users\Edytka\AppData\Roaming\DIGITA~1... <==== ATTENTION Task: {F0DC023E-450A-422C-8E21-D753492E94BB} - \FoxTab No Task File <==== ATTENTION HKU\S-1-5-21-2104063108-1508775239-35498... Plik zapisz pod...
Po użyciu AdwareCleanera pokaż logi z OTL http://oldtimer.geekstogo.com/OTL.exe http://obrazki.elektroda.pl/4338219300_1...
Otwórz notatnik systemowy i wklej: Task: {2CEBA0F3-0D91-41C6-9271-1D649039BFB0} - System32\Tasks\Open Chrome => Chrome.exe --new-window toolbar.avg.com/ch-uninstall?cid={DCAB5A...
Po wykonaniu tego co napisałem wybierz w OTL "Sprzątanie" i to wszystko.
Podaj nazwe pliku oraz jego lokalizacje na dysku. Log z Hijackthis jest bezuzyteczny. Nie trzeba sie specjalnie znac zeby przeczytac podwieszony watek, zrobic skan tym co jest tam podane i dac wymagane logi. Zrob skan przy pomocy mbam oraz cureit. Daj w zalaczniku oba logi z OTL.
Wklej log z hijackthis na poczatek. Tutaj masz program do usuwania: http://securityresponse.symantec.com/avc... Probowales go uzyc?
Dales nie ten log z combofix co trzeba, daj C:\ComboFix.txt Usun to co znalazl antywirus do tego zrob skan przy pomocy SuperAntiSpyware.
Popraw bledy typu "usuną". Nie pisz post pod postem, uzywaj ZMIEN. Odinstaluj: mks vir 9 demo i wiecej nie instaluj takich badziewi. Sciagnij na innym komputerze cureit livecd, nagraj na cd i przeskanuj caly dysk. Mozesz tez probowac uruchomic zwykla wersje. abp470n5 <- Masz wirusa sality, ktory infekuje pliki exe. Wykonaj skan + naprawe trybu awaryjnego:...
Wykonaj skrypt w OTL: :OTL IE - HKCU\..\SearchScopes\{043C5167-00BB-4324... "URL" = http://vshare.toolbarhome.com/search.asp... FF - prefs.js..extensions.enabledItems: vshare(at)toolbar:1.0.0 FF - prefs.js..extensions.enabledItems: mil(at)toolbar:1.0.0
Użyj programu CureIT http://www.freedrweb.com/cureit/?lng=pl
Wykonaj w trybie awaryjnym.
Uruchom OTL i w oknie Custom Scans/Fixes wklej to: :OTL O33 - MountPoints2\{cfd7e485-b720-11de-b19f-00... - "" = F:\curice\elena.exe -- File not found O33 - MountPoints2\{cfd7e485-b720-11de-b19f-00... - "" = F:\curice\elena.exe -- File not found O33 - MountPoints2\{cfd7e485-b720-11de-b19f-00...
Usluga do kasacji: O23 - Service: Windows Service Manager (WSCM) - Unknown owner - C:\WINDOWS\System32\service.exe Usuwasz tak: Start->Uruchom->sc stop WSCM oraz: sc delete WSCM Plik C:\WINDOWS\System32\service.exe usun z dysku, tylko nie pomyl z services.exe Pliki win64.exe oraz win16.exe usun przy pomocy killbox'a (znajdziesz na google) z zaznaczona...
Ciastka -> Adware.Tracking Cookie i tak sie utworza nowe. Wylacz na chwile przywracanie systemu, wtedy zniknie Adware.Vundo Variant.
Zaloguj sie do routera i sprawdz czy tam tez masz ustawiony dns: 54.186.138.8, jezeli tak to masz zainfekowany router. W takim wypadku bedziesz musial zmienic w ustawieniach routera dnsy na takie jakie zaleca dostawca oraz zablokowac dostep do routera z internetu: http://www.tp-link.com.pl/article/?faqid... Jezeli w ustawieniach routera dnsy sa poprawne...
Po co chcesz to kopiowac? Usun cos znalazl i po problemie.
Tyle wystarczy, prosilem o sama sekcje Detected. Wpisz w Start->Uruchom: sc stop cdralw sc stop eth8023 sc delete cdralw sc delete eth8023 Reszta jest juz ok.
Nie ma wirusa o nazwie Trojan. Wirus jest jednym rodzajem szkodników, a trojan jest innym rodzajem. Powiedz, skąd Ci się wzięło, że masz wirusa trojana? Ty masz pełno spyware'u i adware'u (też szkodliwe). Jeżeli masz Windows 2000 lub XP to ściągnij sobie ze strony mmm.microsoft.com program Antispyware i go zainstaluj oraz uruchom. Jak Ci wytnie te wszystkie...
Wykonaj skrypt: :OTL IE - HKU\S-1-5-21-65817511-2009588810-3967907... "URL" = http://search.v9.com/web/?q={searchTerms... [2013/10/18 14:52:16 | 000,001,614 | ---- | M] () -- C:\Users\Svartetta\AppData\Roaming\mozil...
Falszywy alarm.
Uzyj Avenger: http://cybertrash.pl/images/tata/Avenger... Wklej do niego taki skrypt: Files to delete: C:\d6fagcs8.cmd C:\0hct8ybw.bat C:\3wcxx91.cmd C:\x.com C:\188qsm.bat C:\2ifetri.cmd C:\i.cmd C:\h.cmd C:\ylr.exe C:\awda2.exe C:\autorun.inf J:\awda2.exe J:\Autorun.inf Registry keys to delete: HKEY_CURRENT_USER\software\microsoft\win...
Na chwile obecna nie ma mozliwosci odzszyfrowania plikow, moze kiedys wyciekna klucze i wtedy bedzie to mozliwe, ale na razie zapomnij. W sysemie nie widze aktywnej infekcji, mozliwe, ze tylko sie uruchomila i zaszyfrowala pliki.
Odinstaluj: WindowsMangerProtect20.0.0.722 Fixlist.txt dla FRST: HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&t... HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&t...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL O4 - HKU\S-1-5-21-251601867-2234092392-348682... Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.
http://malwaretips.com/blogs/lyrmix-remo... Dodatkowo przeskanuj i napraw:"ADWcleaner","MalwarebytesAntiMal...
Odinstaluj: Google Toolbar for Internet Explorer MyFreeCodec Winamp Toolbar Wykonaj skrypt w OTL: :OTL IE - HKU\S-1-5-21-1714442087-1699737439-57555... "URL" = http://search.aol.pl/aol/search?s_it=tb5... IE - HKU\S-1-5-21-1714442087-1699737439-57555...
Otwórz notatnik systemowy i wklej: HKLM\SOFTWARE\Policies\Microsoft\Interne... Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2231891817-92612249-3282335... Explorer: Policy restriction <======= ATTENTION FF Extension: Zoom It - C:\Users\Hosse\AppData\Roaming\Mozilla\F...
Wklej log programu HijackThis. Program znajdziesz na stronie majorgeeks.com oraz spychecker.com.
oczywiście ,że się da wyłączyć , one są generowane przez pliki wykonywalne z windows\system32 , może są to te dwie bibloteki wymienione do usunięcia przez (at)Kolobosa,więc najpierw musisz usunąć pliki źródłowe tych procesów ,ewido potrafi po częsci to zrobić ,albo szukaj samemu podejrzanych plików w windows\system 32 , wywal wszystkie tempa w systemie...
:arrow: Kseo Sciagnij sobie hijackthis: http://www.spychecker.com/program/hijack... Przeskanuj, a wyniki skanowania wklej na forum to zobaczymy co tam masz. Nie zaszkodzi tez przeskanowac tym: http://housecall.trendmicro.com/housecal... http://www.windowsecurity.com/trojanscan... http://www.pandasoftware.com/activescan/...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL O3: 64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU..\Run: Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie. W AdwCleaner użyj opcji Odinstaluj.
Skasuj folder C:\FRST W OTL użyj opcji Sprzątanie. Użyj http://www.bleepingcomputer.com/download... (uruchom TFC i kliknij Start).
A AVG po usunięciu tego, co się dało usunąć, co znajduje i co o tym pisze?
Nowy skrypt: :OTL DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a2572ioq) [2012-09-28 18:07:16 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\Sławek\Dane aplikacji\Mozilla\Firefox\Profiles\7mp3l... O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID...
Wylacz przegladarke i dopiero usuwaj w mbam albo usun recznie dwa podane na screenie pliki. Te wszystkie Temp* tez mozesz usunac.
Tak ale według Security Task Manager http://www.neuber.com/taskmanager/proces... to nie jest bezpieczny proces - Trojan.Win32.FTP więc lepiej usunąć !
Obok frst.exe utworz plik fixlist.txt z zawartoscia: GroupPolicy: Group Policy on Chrome detected <======= ATTENTION SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - 516B9EDC029E4129A6C1E97AF25BE8E9 URL = http://search.delta-homes.com/web/?utm_s...
Odinstaluj Adobe Reader 9, HD Cinema Pro 1.8cV23.04, istartsurf uninstall, Microsoft Excel Packages, SmartWeb. Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning. Pokaż nowe logi z FRST.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL DRV - File not found Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie. Zainstaluj aktualizacje do programow wskazanych przez Security Check http://forum.dobreprogramy.pl/analiza-de... jako out of date.
Wylacz na chwile przywracanie systemu. Zapewne znowu zainfekowales system z pendrive'a lub przegapiles jakis plik na ktorejs z partycji. Poprzednia infekcja zostala usunieta. Podlacz zainfekowany pendrive zapewne G:\. Zrob nowy CFScript.txt: File:: C:\oufddh.exe D:\oufddh.exe E:\oufddh.exe G:\oufddh.exe G:\autorun.inf Registry:: [-HKEY_CURRENT_USER\software\microsoft\w...
Wyglada ok. Wykonaj tylko taki skrypt w OTL: :OTL O37 - HKU\S-1-5-21-561612749-4094949263-761090... [(at) = ComFile] -- Reg Error: Key error. File not found O37 - HKU\S-1-5-21-561612749-4094949263-761090... [(at) = exefile] -- Reg Error: Key error. File not found :Commands [emptytemp] Po wykonaniu wybierz w OTL sprzatanie.
To wszystko.Skasuj folder C:\FRST
Uzyj AdwCleaner, opcja Scan/Szukaj i Clean/Usun: http://www.bleepingcomputer.com/download... Zrob pelny skan przy pomocy Mbam i usun to co wykryje: http://www.bleepingcomputer.com/download... oraz http://ftp.drweb.com/pub/drweb/cureit/la...
Instaluj aktualizacje do office, quicktime, javy i innych aplikacji.
Czy problem nadal wystepuje? Oczywiscie nie pytam o to czy masz uruchomione pare svchostow, bo jest to calkowicie normalne. Jakis proces obciaza procesor?
Podlacz zainfekowany nosnik O:\ i uzyj Flash Disinfector. Nastepnie utworz na pulpicie plik CFScript.txt i wklej do niego: File:: C:\oufddh.exe O:\oufddh.exe C:\WINDOWS\Tasks\At4.job C:\WINDOWS\system32\username.exe C:\WINDOWS\Tasks\At6.job C:\WINDOWS\system32\smmss.exe C:\WINDOWS\Tasks\At7.job C:\WINDOWS\system32\wudupdate.exe C:\WINDOWS\Tasks\At8.job...
Uruchom komputer w trybie awaryjnym i zobacz czy wtedy bedzie mozna go usunac. -------------------- Jezeli masz Windows 95/98 to uruchm komputer w trybie msdos i usun plik lsd_f3.dll Windows\System\iesprt.sys lub Windows\system\timestamp.sys Pozniej poczytatj tutaj i usun zmiany z rejestru, ktore wprowadzil trojan: http://securityresponse.symantec.com/avc...
Odinstaluj: ASUS WebStorage Sync Agent Obok frst.exe utworz plik fixlist.txt z zawartoscia: Task: {57EE36C9-3F48-452C-8F1B-A09206A4AE05} - \Installer_iwebar No Task File <==== ATTENTION Task: {D2953D5E-C972-4E0A-8F9C-DA5063A440BE} - System32\Tasks\Installer_sense => C:\Users\Mikołaj\AppData\Local\Installer... [2014-12-28]...
Nie wiem. Czy cureit cos wykryl?
:arrow: adam23 Czemu utworzyles nowy watek zamiast wkleic w tamtym?! Czy to napewno caly log? Doklej reszte. Kasujesz sam plik SERVICES32.EXE alt+ctrl+del i zakoncz: C:\WINDOWS\SYSTEM\DXVID.EXE C:\WINDOWS\SYSTEM\1234ABCD.EXE C:\WINDOWS\SYSTEM\MPLAY64.EXE W hijackthis usun: O4 - HKLM\..\Run: [dxvid] c:\windows\system\dxvid.exe /nocomm <- usun plik...
Jakiej przegladarki dotyczy problem? Jezli FF to wykonaj: https://support.mozilla.org/pl/kb/przywr... Jezeli Chrome to: https://support.google.com/chrome/answer...
Usuń to co znalazł AdwCleaner.Odinstaluj SpyHunter i Spybot - Search & Destroy.
proponuje program "spy sweeper a mozesz go sciagnac z tej stronki: http://www.download.com/1200-2018-514624... Pozdrawiam... Pomoglem??:)
Mam nadzieje, ze wykonales to co podalem.
Tak log jest juz ok. Ale pomysl o aktualizacjach (SP2 itd).
Odinstaluj: AdbeRdr940_pl (HKLM\...\{65F54B4F-556E-4C95-86FB-A9B61... (Version: 1.0.0.0 - 4) Adobe Reader 9.4.0 - Polish (HKLM\...\{AC76BA86-7AD7-1045-7B44-A9400... (Version: 9.4.0 - Adobe Systems Incorporated) Media Player Codec Pack 4.3.0 (HKLM\...\Media Player - Codec Pack) (Version: 4.3.0 - Media Player Codec Pack) <==== ATTENTION...
Jest czysto. Usuń ręcznie folder C:\Qoobox . .
Pewnie McAfee, Inc. blokuje/usuwa. Wylacz go na czas sciagania/uzycia.
> Teraz mogę włączyc przywracanie systemu? Tak. > Czy to może wina tego wirusa? Bardzo mozliwe. Sciagnij jeszcze: http://oldtimer.geekstogo.com/OTC.exe i wybierz CleanUp.
Mozesz usunac.
Sprawdziles czy masz filtry? Jak widzisz to nie problem ze sterownikami.
Kopiujesz ten tekst, tworzysz nowy plik tekstowy o nazwie fixlist, wklejasz do niego tekst, zapisujesz w folderze z FRST.
Moim skromnym zdaniem usunąłeś trojana w całości, choć to jest odrobinę podejrzane: [HKEY_LOCAL_MACHINE\software\microsoft\s... center] "AntiVirusOverride"=dword:00000001
C:\Windows\winsxs\x86_microsoft-windows-... skopiuj go do C:\Windows\system32\Drivers\tcpip.sys Uruchom ponownie system i napisz czy cos sie zmienilo.
Odinstaluj: Pakiet Bezpieczeństwa UPC, do tego zrezygnuj w UPC z placenia z ten badziew. IObit Malware Fighter IObit Driver Booster IObit Advanced SystemCare Fixlist.txt dla FRST: CloseProcesses: HKU\S-1-5-21-2948772736-2362012963-35263... [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [35145856 2021-08-27]...
Wklej do notatnika: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W... Paths\MSCONFIG.EXE] (at)="C:\\WINDOWS\\pchealth\\helpctr\\Bi... Zapisz jako fix.reg i uruchom.
Witam Ja przywracam pliki systemowe tak: menu Start--uruchom: sfc /scannow--Enter (oczywiscie trzeba wlozyc do napedu plytke instal z XP), w 90% jest skuteczne /nie tracac przy tym danych ani ustawien/
Wszystko wyglada ok.
Zainstalowałem Kaspersky Internet Security 7.0 i wykrył mi trojana. Był to niewidoczny plik autoran.inf na każdej partycji. Po usunięciu wirusa problem zniknął. Faktycznie jest to rozwiązanie tego problemu, i nie trzeba do tego antywirusa żadnego. Ale chciałem zwrócić uwagę na to że takiego pliku jak "autoran.inf" to ja jeszcze nigdy w życiu na oczy...
eh bylo juz wiele razy: http://www.searchengines.pl/phpbb203/ind...
wykrywanie trojana usuwanie trojana usunąć trojana
avast blokuje dostęp moduł zapłonowy kabel prąd zadziałać bezpiecznik
electrolux esl4310lo merlo schemat
Kod błędu A5A00009 w Nissan X-Trail - diagnostyka i rozwiązania Schemat radia Sanyo C3 - gdzie znaleźć?