Jak usunąć wirusa z aparatu?

http://wklej.to/mBRuH - log z usuwania.

A przy drugim logu też mam to wkleić?

Dodane 25.04.2012 (Śr) 18:44

http://wklej.to/JUJP8 - drugi log.

Nic nie wklejałem w okno “Własne opcje skanowania”.

Pobierz plik hosts dla Twojego systemu http://sendfile.pl/159775/hosts i wstaw do C:\windows\system32\drivers\ect

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

http://wklej.to/19p05 - log nr. 1 :slight_smile:

http://wklej.to/zZzao - log nr. 2

Walczymy nadal.

Usuń z dysku następujące katalogi. Jeśli będzie jakiś problem z usunięciem któregoś pisz.

Przeczyść system oraz rejestr CCleaner

Sprawdź co jest w tych katalogach. Jeśli nie wiesz co to jest usuń

Proszę wykonać pełne skanowanie Malwarebytes (masz program na dysku) nic nie usuwaj tylko zgłoś się z wynikami na forum

Naprawą netsvcs itp zajmiemy się jak będzie czysto i będę miał dostęp do Visty.

http://wklej.to/DGahT - log ze skanowania.

Proszę usunąć to co znalazł Malwarebytes

Następnie proszę utworzyć nowy punkt przywracania systemu http://www.vista.pl/artykuly/11250_przy … vista.html

W okno Własne opcje skanowania / skrypt w OTL wklej to co jest w tym linku http://www.wklej.org/id/740734/

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg Klikasz prawym przyciskiem myszy na ten plik z menu wybierasz Scal Restart komputera

Następnie ponownie uruchamiasz OTL W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Skanuj pokaż nowy raport na forum

http://wklej.to/cbgEC - log z usuwania.

http://wklej.to/QybCP - skan z OTL

Jeszcze coś jest. Ale po kolei

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie proszę wykonać pełny skan KVRT http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Nic nie usuwaj tylko pokaż raport z wykrytych infekcji

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

http://wklej.to/VwykZ - log z usuwania

raport KVRT: http://wklej.to/pcrIs

log z OTl: http://wklej.to/OwvZE

Przeskanuj plik C:\ProgramData\Microsoft\PlayReady\Cache\S-1-5-21-3526545867-2277980225-1126236879-1000\ MSPRindiv01.key https://www.virustotal.com/ jeśli skanery coś wykryją pokaż raport na forum

Odinstaluj DaemonToolsToolbar

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Proszę sprawdzić integralność plików systemowych narzędziem sfc instrukcja http://www.fixitpc.pl/topic/1236-weryfi … edzie-sfc/ przefiltruj raport i podaj na forum

http://wklej.to/e8wTr - log OTL z usuwania

http://wklej.to/UssN0 - to chyba jest raport ze skanera, jakby co to podam ci jeszcze link:

https://www.virustotal.com/file/29963bf … 335532126/

http://wklej.to/fa5zu - skan z OTL

Ten ostatni raport za chwilkę.

Dodane 27.04.2012 (Pt) 15:02

Pisało mi “Funkcja Ochrona zasobów systemu Windows nie znalazła naruszeń integralności”, a gdy chciałem zobaczyć raport to odmawiało mi dostępu.

Dobrze. Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

To teraz przejdziemy do zainfekowanego aparatu. Zobacz temat jak zabezpieczyć się przed infekcjami z mediów przenośnych. http://www.fixitpc.pl/topic/92-zabezpie … ami-z-usb/ http://www.fixitpc.pl/topic/56-zabezpie … zenosnych/ Nie podpinaj jeszcze aparatu, pendrive itp. Użyj USBFix z opcji Vaccinate Następnie podepnij aparat, pendrive i użyj USBFix z opcji Deletion instrukcja USBFixa [http://www.fixitpc.pl/topic/8-dezynfekc … 74#entry74](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 74#entry74)

Ważne

Dlatego przed użyciem opcji Deletion proszę zmienić nazwę folderów muza lub muzyka na inną - o ile takie foldery masz. Raport z pracy narzędzia prezentujesz na forum