Prośba o pomoc w znalezieniu sterowików

[XMan]

Nie żadne jaja tylko poważna INFEKCJA - kilkaset zarażonych plików
Przenoszę temat z tego działu do działu Bezpieczeństwo

[KICU95]

No OK, ale co w takim razie mam zrobić?

[greh]

Czekać na analizę.
Możesz napisać PW do filutki, albo djarty, z prośbą o analizę.
Szybkości tejże nie gwarantuję.

[KICU95]

Rozumiem, a czy nie będzie szybciej sformatować kompa?

[greh]

Rozumiem, a czy nie będzie szybciej sformatować kompa?

Stracisz dane.
Po podaniu skryptu dane zostaną, jedynie te zarażone ewentualnie zostaną usunięte.

[KICU95]

Rozumiem, a czy nie będzie szybciej sformatować kompa?

Stracisz dane.
Po podaniu skryptu dane zostaną, jedynie te zarażone ewentualnie zostaną usunięte.

Jak najbardziej Cię rozumiem, ale pierwszy raz jestem w takiej sytuacji i nie za bardzo orientuje się ile to może potrwać. Jeśli mam czekać z tydzień to wolę formata.

[greh]

Napisz PW, tak jak mówiłem.

[djarta]

1. Do deinstalacji: RightSurf. Być może tego nie będzie, bo MBAM już to usuwał (jeżeli zaznaczyłeś usuwanie) albo zostanie wypluty komunikat, że pakiet deinstalacyjny jest uszkodzony.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Użyj Dostępne tylko dla zarejestrowanych użytkowników z opcji RESEARCH. Wklej raport.

5. Pokaż nowe logi z OTL.

[KICU95]

1. Usunąłem i przeczyścilem po wszystkim CCleanerem
2. AdwCleaner[R0] : Dostępne tylko dla zarejestrowanych użytkowników
AdwCleaner[S0] : Dostępne tylko dla zarejestrowanych użytkowników
3. JRT : Dostępne tylko dla zarejestrowanych użytkowników
4.USBfix : Dostępne tylko dla zarejestrowanych użytkowników
5.OTL logi : Dostępne tylko dla zarejestrowanych użytkowników

Wszystko.

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\RunOnce: [] File not found
O4 - HKLM..\Run: [fst_pl_46] File not found

:Files
C:\WINDOWS\tasks\*.job

:Commands
[emptyflash]
[emptyjava]
[CLEARALLRESTOREPOINTS]
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

[KICU95]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

2. W USBFix wciśnij UNINSTALL. Jeżeli coś zostało po narzędziach to usuń SHIFT + DEL.

3. W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

4. Zrób pełny skan Dostępne tylko dla zarejestrowanych użytkowników. Załącz wyniki.

[KICU95]

Nie dałem rady na wklej.eu bo chyba plik za duży(44mb) Strasznie się cięło, więc wrzuciłem jako cały plik do pobrania:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Wyzeruj stan w folderach System Volume Information: PPM na Mój Komputer => Właściwości => Przywracanie systemu => odhaczykuj ,,Wyłącz Przywracanie systemu na wszystkich dyskach"

Potem sprawdź czy dalej są problemy...

[KICU95]

Nie wiedziałem jak wyzerowac stan w System Volume Information, ponieważ nie mogłem go w ogóle znaleźć.
Postąpiłem jak w poradniku na tej stronie Dostępne tylko dla zarejestrowanych użytkowników
i zlokalizowałem ten folder. Ale nie wiem jak go wyzerować bo kiedy próbuje go otworzyć wyskakuje odmowa dostepu ;/

Drugą zalecaną czynność wykonałem.