Podejrzenie wirusów

?
wyzej

Na Forum pomagam gratis :wink:

1 polubienie

Kurde, szanuje ciebie za to.

1 polubienie

Ej został mi 1 problem jak klikam gdzies to mi sie nowe okienka odpalaja.

W takim razie ponownie wykonaj skan FRST i wklej go tutaj

1 polubienie

Usuń nieużywane programy i przegladarki, oczywiście zachowaj ulubione/zakładki.
Przeskanuj ADWCleaner.

Prześlij nowe skany Frst.
Razem z Shortcuts.
Muszę porównać z poprzednimi.

FRST:http://www.wklejto.pl/706319
Shortcuts:http://www.wklejto.pl/706320

@Jakobs1134 Brakuje pliku additions.txt.

Czy dodatki do Opery są zainstalowane przez Ciebie? Zwłaszcza chrome_filter

  • OPR Extension: (AdBlock)
  • OPR Extension: (chrome_filter)
  • OPR Extension: (Zainstaluj rozszerzenia Chrome)
  • OPR Extension: (Adblock Plus)

W Ustawieniach Opery w menu Rozszerzenia odnajdź te rozszerzenia i je usuń.

Zrobilem to lecz nie pomoglo

A tu addition:http://www.wklejto.pl/706401

Czy te rozszerzenia sam instalowałeś?
Normalnie Opera ma AdBlock wbudowany i nie jest on uznawany jako rozszerzenie, tzn. nie pojawia się na liście w FRST

te rozszerzenia które wyzej wymieniles nie ale adblocka i adblocka plus sam

zresetowałem komputer i rozszerzenie mi sie samo dodało


i cos takiego

Błąd pojawił się po zablokowaniu rozszerzenia?
Co robiłeś jeszcze przed restartem?
Aktualizacje?
Czy mimo to komputer włącza się normalnie?

tak włacza sie normalnie ustawilem w cmd takie rzeczy
bcdedit -set TESTSIGNING OFF

bcdedit -set NOINTEGRITYCHECKS OFF

No to mamy co robić.
Plik został podmieniony.
Uruchom FRST i w oknie Szukaj wpisz
osloader.exe
kliknij Szukaj plików
Wklej wynik do wiadomości, wystarczy linijka, która mówi o pliku.
To samo o tym pliku
ntkrnlmp.exe

Następnie wykonaj świeży skan FRST z zaznaczonym Lista BCD, umieść tylko frst.txt

Tutaj z szukania plików:http://www.wklejto.pl/706433

frst:http://www.wklejto.pl/706434

Teraz uruchom msconfig
Start => Szukaj msconfig => kliknij prawym myszki na odnalezionej aplikacji i wybierz Uruchom jako administrator
Wejdź w zakładkę Rozruch
Zrób zdjęcie/zrzut okienka.
Powinieneś mieć przynajmniej dwie linie rozruchu, aktualna jest zainfekowana.
Nie wyłączaj msconfig, czekaj na kolejne instrukcje