Podejrzenie wirusów

windows7
(Jakobs1134) #21

?
wyzej

(iJuliusz) #22

Na Forum pomagam gratis :wink:

1 Like
(Jakobs1134) #23

Kurde, szanuje ciebie za to.

1 Like
(Jakobs1134) #24

Ej został mi 1 problem jak klikam gdzies to mi sie nowe okienka odpalaja.

(synaptyk) #25

W takim razie ponownie wykonaj skan FRST i wklej go tutaj

1 Like
(iJuliusz) #26

Usuń nieużywane programy i przegladarki, oczywiście zachowaj ulubione/zakładki.
Przeskanuj ADWCleaner.

Prześlij nowe skany Frst.
Razem z Shortcuts.
Muszę porównać z poprzednimi.

(Jakobs1134) #27

FRST:http://www.wklejto.pl/706319
Shortcuts:http://www.wklejto.pl/706320

(iJuliusz) #28

@Jakobs1134 Brakuje pliku additions.txt.

Czy dodatki do Opery są zainstalowane przez Ciebie? Zwłaszcza chrome_filter

  • OPR Extension: (AdBlock)
  • OPR Extension: (chrome_filter)
  • OPR Extension: (Zainstaluj rozszerzenia Chrome)
  • OPR Extension: (Adblock Plus)

W Ustawieniach Opery w menu Rozszerzenia odnajdź te rozszerzenia i je usuń.

(Jakobs1134) #29

Zrobilem to lecz nie pomoglo

(Jakobs1134) #30

A tu addition:http://www.wklejto.pl/706401

(iJuliusz) #31

Czy te rozszerzenia sam instalowałeś?
Normalnie Opera ma AdBlock wbudowany i nie jest on uznawany jako rozszerzenie, tzn. nie pojawia się na liście w FRST

(Jakobs1134) #32

te rozszerzenia które wyzej wymieniles nie ale adblocka i adblocka plus sam

(Jakobs1134) #33

zresetowałem komputer i rozszerzenie mi sie samo dodało

(Jakobs1134) #34


i cos takiego

(iJuliusz) #35

Błąd pojawił się po zablokowaniu rozszerzenia?
Co robiłeś jeszcze przed restartem?
Aktualizacje?
Czy mimo to komputer włącza się normalnie?

(Jakobs1134) #36

tak włacza sie normalnie ustawilem w cmd takie rzeczy
bcdedit -set TESTSIGNING OFF

bcdedit -set NOINTEGRITYCHECKS OFF
(iJuliusz) #37

No to mamy co robić.
Plik został podmieniony.
Uruchom FRST i w oknie Szukaj wpisz
osloader.exe
kliknij Szukaj plików
Wklej wynik do wiadomości, wystarczy linijka, która mówi o pliku.
To samo o tym pliku
ntkrnlmp.exe

Następnie wykonaj świeży skan FRST z zaznaczonym Lista BCD, umieść tylko frst.txt

(Jakobs1134) #38

Tutaj z szukania plików:http://www.wklejto.pl/706433

(Jakobs1134) #39

frst:http://www.wklejto.pl/706434

(iJuliusz) #40

Teraz uruchom msconfig
Start => Szukaj msconfig => kliknij prawym myszki na odnalezionej aplikacji i wybierz Uruchom jako administrator
Wejdź w zakładkę Rozruch
Zrób zdjęcie/zrzut okienka.
Powinieneś mieć przynajmniej dwie linie rozruchu, aktualna jest zainfekowana.
Nie wyłączaj msconfig, czekaj na kolejne instrukcje