Najpierw naprawa systemu (frst) potem reszta.
Przy okazji. WinObj uruchamiasz jako administrator i z róznych wersji wybierasz 64 bit. Jest w nazwie. Ale to potem.
Ok, dzięki wszystkim i do jutra dziś już nie dam rady więcej przy tym siedzieć
Przejrzałem logi.
Widzę blokadę wszystkich usług.
Jeśli nie jest to ogólny błąd lub false/positiv, bo wszystkie na raz, to trzeba będzie nad tym posiedzieć i to naprawić.
Dysk F stał się niedostępny.
Popracujemy nad tym jutro
Nadzieja jest, ale nie wiem ile czasu nad tym spędzimy.
Zazwyczaj po 18:00 w tygodniu siadam do komputera.
Wtedy mogę coś zrobić.
Dałbym Ci kilka instrukcji, abyś mógł jutro coś zrobić, zanim ja będę mógł kontynuować, ale nie wiem jak u Ciebie z czasem
Ok, jakbyś mógł podaj wskazówki, będę miał czas. Z góry dzięki.
1 polubienie
Widywałem takie “cóś” ale aż tyle naraz nigdy.
Sprawdzamy więc, czy mamy do czynienia z wirusem, czy to tylko są błędy odczytu
Pobierz ten program, uruchom z uprawnieniami administratora, przeskanuj, ale nie oczyszczaj tylko wklej to co znajdzie
Jak uruchamiam ten program ( oczywiście z uprawnieniami administratora ), nie
pokazuje się żadne okienko, ale proces jest widziany w menedżerze zadań.
Nie pojawiła się nawet opcja aktualizacji?
Nie. Uruchamiałem zarówno mbar.exe jak i mbamdor.exe
Zakończ proces MBAR.
Pobierz RKill
Uruchom RKill, przeskanuj system, może pojawić się czarny ekran przed zakończeniem skanowania. Zapisz plik wynikowy do późniejszego wglądu.
Nie restartuj komputera po skończonym skanowaniu
Uruchom MBAR i przeskanuj, jeśli coś znajdzie, poinformuj mnie o tym
Przeskanowałem RKill’em. Raport wklejam:
Rkill.txt (2,7 KB)
MBAR nie chce się dalej uruchomić. Raz tuż po wykonaniu skanu RKill bez uruchamiania
się pojawił się setup instalacji mbar, ale zamknąłem. Tak jakby się uruchomił z jakiegoś
wcześniejszego procesu, a byłem pewien, że zabiłem procesy MBAR.
To niestety musisz spróbować uruchomić MBAR w Trybie Awaryjnym Windowsa
Jeśli się uda, to wstaw wynik skanu
Nie wychodź z Trybu Awaryjnego
Ale da się MBAR zainstalować w trybie awaryjnym? Bo na razie to mi wypakował pliki
tylko. Nie pamiętam czy można instalować w trybie awaryjnym, dawno mnie tam nie było
Mnie też 
Przy okazji w TA sprawdzisz jak działa komputer
Z katalogu po rozpakowaniu, MBAR powinien się uruchomić.
Ten MBAR wygeneruje jakiś plik z raportem, czy mam skopiować z tego okienka tekstowego zawartość?
MBAR wykrył jednego trojana w dwóch miejscach: C:\Program Files (x86)\Notepad++\uninstall.exe (Trojan.FakeNPP)
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Notepad++ ( Trojan.FakeNPP)