(log) nie moge usunąć wpisów w msconfig=>uruchamianie


(Kylo Tk) #1

problem dotyczy wpisow ktore probowałem odchaczyć w msconfig > uruchamianie, po ponownym restarcie kompa znowu byl zaznaczony przy nich ptaszek, dlatego wysylam wam log do sprawdzenia.


(adam9870) #2

Sprawdź czy w dodań/usuń programy jest NEWDOT, jeżeli jest to odinstaluj go.

  1. Wyłączasz przywracanie systemu

  1. Uruchamiasz komputer w trybie awaryjnym

  1. Usuwasz z dysku folder zaznaczony na czerwono.

Uruchamiasz HijackThis i wybierasz Do a system scan only. Pokaże się lista wpisów, zaznaczasz wpis który podałem i klikasz na "Fix checked". Wpisy zostaną usunięte.

Wpisy 010 usuwasz programem LSPFix (plik moze zniknąć po odinstalowaniu w/w aplikacji)

Odpal LSP-Fix zaznacz "I know what I'm doing" następnie w okienku Keep zaznacz plik który chcesz usunąć i za pomocą strzałki (>>) przenieś go do okienka Remover i kliknij Finish (plik który masz usunąc to NEWDOT~2.DLL )

Pobierz program Ewido zrób update i przeskanuj.

Po wykonaniu w/w dajesz nowy log z HijackThis plus możesz dać z SilentRunners


(Kylo Tk) #3

w trybie awaryjnym nie moge usunac newdotnet7_22.dll, wywala komunikat - odmowa dostepu: spr czy nie jest używany itd.


(Kuz5) #4

Ty masz go skasowac za pomoca LSPFix


(Kylo Tk) #5

zrobilem wszystko o czym byla mowa razem ze skanem z ewido znalazl 11 obiektow zainfekowanych, ale wpis ktory usunalem przez fix checked ciagle istnieje a wiec co z tym robic


(Kuz5) #6

Ważne ze dziad juz został wywalony z łańcucha

Folder na czerwono usuń ręcznie z dysku, a wpis w HijackThis

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG i uruchom go w trybie awaryjnym


(Kylo Tk) #7

Dziękuje adam 9870 i kuz5 za wielką pomoc i poświęcony czas, a oto wklejam jeszcze raz logi mysle ze juz wszystko jest wywalone i w porzadku. jeszcze takie male pytanie jak przywrocic wszystkie ikony w trybie awaryjnym ? jak wlaczylem go to widnialy tylko ikonki programow i systemowe a np FIX.REG byl nie widoczny, musialem go przekopiowac na dysk C: i dopiero wtedy moglem dodac ten klucz do rejestru, jeszcze raz bardzo dziekuje za pomoc i pozdrawiam serdecznie.


(adam9870) #8

Log z Hijacka masz ok.

Z silenta tez raczej ok.


(Kylo Tk) #9

jeszcze raz dzięki


(Kuz5) #10

Jest ok