Witam,
Dlaczego ten sam temat zakładasz w różnych działach i zaśmiecasz forum?
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
O4 - HKU.DEFAULT…\RunOnce: [SPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found
O4 - HKU\S-1-5-18…\RunOnce: [SPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found
O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 64213 = C:\PROGRA~3\LOCALS~1\Temp\ccjoubrk.scr (Hause)
:Files
G:*.lnk
G:*.scr
attrib /d /s -s -h G:* /c
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart. Pokaż raport z usuwania.
Wklej do OTL i kliknij Skanuj:
G:*.*
G:*.
Pokaż ten log.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Przepraszam za dodanie tego samego wątku w dwóch różnych działach:)
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {C904380C-B5B9-458F-8E45-E866FF9C738F} URL =
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
S3 Tosrfcom; No ImagePath
G:\autorun.inf
G:\_WXS.nil
G:\desktop.ini
G:\Thumbs.db
CMD: attrib /d /s -s -h G:\*
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Niestety wyświetla mi się no fixlist.txt found. The fixlist.txt should be in the same folder/ directory the tool is located.
Można przeczytać komunikat.
FRST i fixlist muszą być zapisane w tym samym folderze.
Czy widzisz folder bez nazwy do którego trojan przeniósł pliki?
Jeżeli widzisz to przenieś pliki do innej lokalizacji i skasuj folder bez nazwy.
Widzę folder bez nazwy, a w nim 2 kolejne foldery lecz są puste:(
Czy powinny być jakieś pliki? Karta wygląda na pustą:
Sprawdź za pomocą MultiCommander Portable 64Bit:
http://multicommander.com/files/updates/MultiCommander_x64_Portable_(4.3.1.1702).zip
Widok -> Panel eksploratora -> zaznacz: Pokaż ukryte pliki i foldery i Pokaż systemowe pliki i foldery
ok to dziękuję ślicznie za błyskawiczną pomoc
Jeżeli brakuje jakiś plików to można spróbować odzyskać.
Wklej do OTL i kliknij Wykonaj skrypt:
:Files
C:\FRST
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj Adobe Reader 9.5.5 i Java 7 Update 51.
Zainstaluj Java 7 Update 60 i Adobe Reader XI 11.0.7