kiniula
(Kiniooolka)
27 Maj 2013 14:14
#1
Witam serdecznie
Z góry przepraszam za wątek ale na komputerach niestety się nie znam
Chciałabym zapytać, czy mogę definitywnie usunąć pliki poddane kwarantannie.
Po szczegółowym skanowaniu komputera (ESET) okazało się, że mam AŻ 26 zainfekowanych plików.
Proszę o pomoc bo nie wiem co mam robić…
Czekam na jakąś poradę.
Z góry dziękuję.
Pozdrawiam
kiniula
http://img42.imageshack.us/img42/5936/111yd.jpg
Agaton
(Agatonster)
27 Maj 2013 14:38
#2
kiniula ,
Proszę zapoznaj się z tematem i popraw tytuł tematu na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.
Atis
(Atis)
27 Maj 2013 14:40
#3
Pobierz OTL:
analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741
Wklej do OTL i kliknij Skanuj:
Pokaż logi z tego programu na wklej.org .
Pobierz i uruchom Farbar Service Scanner
Zaznacz wszystkie pozycje i kliknij Scan.
Pokaż raport z tego programu.
kiniula
(Kiniooolka)
27 Maj 2013 15:17
#4
Atis
(Atis)
27 Maj 2013 15:43
#5
Odinstaluj StartSearchToolBar
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL O3 - HKLM…\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {1283E7D0-B598-4B2D-A20F-59A9DDE270A8} - No CLSID value found. O4:64bit: - HKLM…\Run: [HPUsageTracking] “\HP UT\bin\hppusg.exe” “\HP UT” File not found O4:64bit: - HKLM…\Run: [MSC] “c:\Program Files\Microsoft Security Client\mssecex.exe” -hide -runkey File not found O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe File not found O4 - HKCU…\Run: [sony PC Companion] “C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe” /Background File not found [2013/05/25 13:42:17 | 000,287,840 | ---- | C] (AVAST Software) – C:\Windows\SysNative\aswBoot.exe [2013/05/25 13:40:17 | 000,000,000 | —D | C] – C:\Program Files\AVAST Software [2013/05/25 13:39:09 | 000,000,000 | —D | C] – C:\ProgramData\AVAST Software [2013/05/22 20:53:47 | 000,000,000 | -HSD | C] – C:\Windows\SysWow64%APPDATA% :Files C:\Windows\Installer{1c49563b-5b82-410c-053a-c3850a96d5cb} :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Wklej do OTL i kliknij Skanuj:
Pokaż ten log.
kiniula
(Kiniooolka)
27 Maj 2013 16:17
#6
Atis
(Atis)
27 Maj 2013 17:00
#7
Pobierz Farbar Recovery Scan Tool 64-Bit version i fixlist
Uruchom Farbar i kliknij Fix. Pokaż raport z tego programu.
Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator
Wklej i zatwierdź enterem: dir /s “C:\Program Files\Windows Defender” > C:\log.txt
Pokaż log zapisany na C:\log.txt
Pokaż nowy raport z Farbar Service Scanner.
kiniula
(Kiniooolka)
27 Maj 2013 17:24
#8
Atis
(Atis)
27 Maj 2013 17:45
#9
Musisz jeszcze raz wykonać instrukcję z poprzedniej odpowiedzi, bo popełniłem błąd w fixlist.
Pobierz nowy plik i kliknij Fix:
http://sendfile.pl/325509/fixlist.txt
Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator
Wklej i zatwierdź enterem: dir /s “C:\Program Files\Windows Defender” > C:\log.txt
Pokaż log zapisany na C:\log.txt
Pokaż nowy raport z Farbar Service Scanner.
kiniula
(Kiniooolka)
27 Maj 2013 18:01
#10
Atis
(Atis)
27 Maj 2013 18:26
#11
Czy Microsoft Security Client został odinstalowany?
Na dysku widać pliki od tego programu.
Wklej w wierszu poleceń i pokaż C:\log.txt:
dir /s “C:\Program Files (x86)\Microsoft Security Client” > C:\log.txt
kiniula
(Kiniooolka)
27 Maj 2013 18:55
#12
Wolumin w stacji C nie ma etykiety.
Numer seryjny woluminu: 328C-8889
Katalog: C:\Program Files (x86)\Microsoft Security Client
2013-05-23 21:14
2013-05-23 21:14
2013-05-23 21:14
2013-01-24 22:16 150˙608 MpAsDesc.dll
2013-01-24 20:36 646˙120 MpClient.dll
2013-01-24 20:35 259˙024 MpCommu.dll
2013-01-24 20:36 78˙824 MpOAv.dll
2013-01-24 20:35 18˙408 MsMpLics.dll
2013-05-23 21:14
5 plik(˘w) 1˙152˙984 bajt˘w
Katalog: C:\Program Files (x86)\Microsoft Security Client\en-US
2013-05-23 21:14
2013-05-23 21:14
2013-01-24 22:16 47˙696 MpAsDesc.dll.mui
1 plik(˘w) 47˙696 bajt˘w
Katalog: C:\Program Files (x86)\Microsoft Security Client\PL-PL
2013-05-23 21:14
2013-05-23 21:14
2013-01-24 22:42 55˙888 MpAsDesc.dll.mui
1 plik(˘w) 55˙888 bajt˘w
Razem wymienionych plik˘w:
7 plik(˘w) 1˙256˙568 bajt˘w
8 katalog(˘w) 37˙174˙767˙616 bajt˘w wolnych
Atis
(Atis)
27 Maj 2013 19:34
#13
Możesz usunąć pliki z kwarantanny.
Wklej do OTL i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png