Bidefender Internet. Nie może wykasować wirusów. Windows7

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mam problem z wirusami mam Bidefendera ( legal ) ale niestety coś przepuścił. Robiłem skanowanie w trybie awaryjnym ale wyskoczył komunikat że z dwoma wirusami sobie nie poradził i są nadal w komputerze. Chcę się tego pozbyć ale nie wiem jak to zrobić by nie uszkodzić komputera. A już czytałem na ten temat i to że można coś popsuć już wiem. Czy ktoś mi podpowie jak sobie z tym poradzić - jestem laikiem…

#2

Jeśli nie bardzo się znasz na komputerach to przeskanuj sobie dyski Kasperskim analiza-usuwanie-infekcji-zewnatrz-t503195.html#p3162947 powinien usunąć wszystkie szkodniki, jeśli to nie rozwiąże problemu to załóż temat w dziale bezpieczeństwo, podając odpowiednie logi. W tym dziale jest wszystko napisane.

#3

Podaj w jakich dokładnie lokalizacjach na dysku znajdują się owe “wirusy”.

Zaprezentuj logi z OTL zgodnie z instrukcją: analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

#4

Mam to już na pendrivie ale jak ustawić biosa żeby to odpalił? Laptop windows7

#5

Przecież masz to w pierwszym poście analiza-usuwanie-infekcji-zewnatrz-t503195.html#p3162859

#6

No tak ustwić pendrive jako pierwszy. Ale jak to zrobić wchodzę do biosa i co dalej?

– Dodane 13.11.2012 (Wt) 12:56 –

Zrobiłem skan OTL.

Moje logi:

http://www.wklej.org/id/869700/

http://www.wklej.org/id/869697/

Proszę o dalsze instrukcje.

#7

Tutaj pisałem na temat wyboru nośnika:

plyta-przy-instalacji-sama-sie-bootuje-t488978.html?hilit=boot#p3079948

W quick boot wybierasz USB-ZIP lub jakąś inną opcję związaną z USB.

#8

Zrobiłem logi OTL i teraz postaram się w ten sposób tego pozbyć. Proszę o opis co i jak dalej mam robić.

#9

Masz Bitdefendera resztę antywirusów usuniemy

Proszę użyć Eset Remover http://kb.eset.com/esetkb/index?page=co … d=soln2289 oraz Kasperski Remover http://support.kaspersky.com/faq/?qid=208279463

Po tym uruchom ponownie OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum

#10

Teraz to t wygląda :

http://www.wklej.org/id/869889/

http://www.wklej.org/id/869890/

co dalej?

#11

Użyłeś tych narzędzi bo nawet ich na dysku nie widzę?

#12

tak zrobiłem to. i po restarcie logi…

– Dodane 13.11.2012 (Wt) 19:17 –

co dalej >?

#13

Trudno mi w to uwierzyć, ale niech Ci będzie. Będziemy usuwać, co też nie jest proste. Przed wykonaniem poniższego skryptu proszę zamknąć przeglądarki i program antywirusowy. Na początek będziemy usuwać same pozostałości po antywirusach.

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#14

Skrypt po restarcie z usuwania:

http://www.wklej.org/id/870987/

Nowe skanowanie:

http://www.wklej.org/id/871014/

– Dodane 14.11.2012 (Śr) 20:45 –

Tylko wydaje mi się że nie odpalam jako administrator… Nie wiem jak tego dokonać.

#15

foorest1 , Proszę wejść w tryb awaryjny windows http://support.kaspersky.com/pl/faq/?qid=208283412 i wykonaj ponownie ten skrypt do OTL z mojego posta powyżej. Raport z usuwania pokaż na forum.

#16

Raport po skrypcie:

http://www.wklej.org/id/871665/

Oraz nowy raport.

http://www.wklej.org/id/871766/

Wszystko zrobiłem w Awaryjnym.

#17

W normalnym trybie windows Użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum.

#18

Raport z AdwCleaner

http://www.wklej.org/id/872425/

oraz raport z OTL

http://www.wklej.org/id/872427/

Co dalej?

I mam pytanko, pomożesz mi jeszcze z synka komputerem ?

Choć najpierw skończmy to co zaczęliśmy :slight_smile:

– Dodane 16.11.2012 (Pt) 19:42 –

I jeszcze wyskakują mi dwa pliki notatnika za każdym razem kiedy restartuje komputer .

W plikach jest tekst:

pierwszy plik

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Drugi plik

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Możemy coś z tym zrobić?

#19

Tak najpierw dokończmy ten temat.

Uruchom AdwCleanera wybierz opcje Uninstall

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Proszę dodatkowo o raport Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj.

#20

Log z usuwania:

http://www.wklej.org/id/873510/

– Dodane 18.11.2012 (N) 11:26 –

Nowy log po skanowaniu:

http://www.wklej.org/id/873524/

– Dodane 18.11.2012 (N) 11:37 –

pliczek auto run:

http://chomikuj.pl/foorest1

mam nadzieję że zrobiłem to poprawnie.

A i jeśli możemy to usuńmy wszystko co jest związane z gg.