Otwierający się edytor rejestru przy starcie systemu


(Dudeck) #1

Cześć tak jak w temacie,

dostałem załącznik, który miał być w porządku, ale okazał się (chyba) wirusem. Nadawca: noreply@mms.eplus.de, temat: NEW MMS, treść: 18092013MMSCETR, załącznik:MMS18_13.zip. Wypakowałem i uruchomiłem to co w środku. Nic się nie stało, ale potem system zwariował (okna zaczęły dziwnie wyglądać, przyciski się zaczęły przemieszczać i nic prawie nie działało. Uruchomiłem skaner antywirusowy online i wyrzuciło mi 3 trojany. Potem użyłem adwcleaner. Teraz uruchamiam komputer, wszystko niby ok, ale uruchamia się edytor rejestru.

Tutaj logi z OTL:

http://wklej.org/id/1132818/

Proszę o pomoc.


(Spandau) #2

Co jest w tych katalogach?

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.


(Dudeck) #3

Folder Ykanne jest pusty.

Folder Akko zawiera plik wykonywalny gefogob.exe

OTL:

http://wklej.org/id/1132837/

Extras:

http://wklej.org/id/1132839/


(Spandau) #4

Nie podałeś raportu z usuwania więc nie mogę ocenić czy wszystko się prawidłowo wykonało.

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.


(Dudeck) #5

Problem nadal występuje.

Po usunięciu:

http://wklej.org/id/1132877/


(Spandau) #6

Teraz wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte ... 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.


(Dudeck) #7

http://wklej.org/id/1133253/


(Spandau) #8

Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną

Uruchom AdwCleanera wybierz opcje Odinstaluj

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641