D:RECYCLER/SERVICES.exe //PILNE!


(Marcin Sz1998) #1

Otóż mam problem z plikiem. Gdy loguję się na konto napis Zapraszamy widnieje dłużej niż zwykle. i wyskakuje potem błąd "Upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie. Aby wyszukać plik kliknij...." Wiem że taki wątek był ale nie wiem co zrobić wiem że trzeba wejść w msconfig.exe i coś tam odznaczyć ale nie wiem co i gdzie. Powiecie co mam z tym zrobić? To napewno virus bo ściągałem różne boty i przez to się zrobiło. PROSZĘ O SZYBKĄ ODPOWIEDŹ!


(deFco247) #2

Co do infekcji to masz rację, będzie trzeba ją usuwać specjalnymi narzędziami.

Przed uruchomieniem poniższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Pokaż logi z narzędzi OTL + GMER.

OTL ustawiasz jak na tym obrazku.

Klikasz Run Scan.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt

Zawartość logów wklejasz na wklej.org lub wklej.to, a w poście dajesz link.


(Marcin Sz1998) #3

aż tak? Ale ten plik services.exe był w autostart ale usunełem go


(deFco247) #4

Ten fałszywy services.exe może nie być jedynym elementem tej infekcji, więc lepiej będzie jak wstawiasz wspomniane przeze mnie wcześniej logi, które mi powiedzą czy coś oprócz tego się u Ciebie zaległo. :wink:


(Marcin Sz1998) #5

OTL http://wklej.org/id/334075/ Extras http://wklej.org/id/334076/


(deFco247) #6

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.


(JNJN) #7

Proszę zmienić temat na konkretny, opcja EDYTUJ i popraw.JNJN


(Marcin Sz1998) #8

Dzięki deFco. Teraz nie wyskakuje błąd i szybciej się załącza komp :slight_smile: Thx //Można zamknąć


(deFco247) #9

Marcin_xD , to nie koniec...