Ale z czym konkretnie masz problem w instrukcji pisze Potrzebujesz czystej płyty CD/DVD oraz pendrive do nagrania raportu OTLPE
Na dowolnym dostępnym komputerze pobieramy plik z płytą. Jest to EXE wykonane w technice 7-Zip, które zawiera skompresowane ISO i kopię ImgBurn. Wystarczy włożyć czystą CD do napędu i uruchomić EXE, a nastąpi automatyczne wyekstraktowanie składników i nagranie na płytę. Przygotowujemy także urządzenie przenośne USB typu pendrive, na który będzie zgrywany log z akcji.
Następnie wkładamy płytę CD do napędu zdefektowanego komputera i startujemy z tej płyty. W BIOS musi być ustawiona odpowiednia kolejność startowania urządzeń, by załadowała się płyta a nie startował dysk twardy. Jeśli ktoś ma problem z BIOSem, to tutaj materiały uzupełniające:
emil1702 , Ja proszę abyś zaczął stosować się do instrukcji Jak czegoś nie wiesz to pytasz, a nie robisz po swojemu. Twój skan antywirusem wywalił Ci sterownik netbt.sys Sterownik był zainfekowany ale wcale nie miał być usuwany. Jeśli będziesz to robił po swojemu to ja nie naprawię Ci systemu
Nie potrzebujesz on został już wbudowany w exe Pobierasz plik exe wkładasz czystą płytkę do napędu Uruchamiasz plik exe dwuklikiem i płytka powinna się nagrać automatycznie. Swoją drogą działa Ci teraz internet?
Jeśli używasz programu który został już wcześniej zablokowany przez rootkita to może nie działać Jeśli poproszę o użycie Combofixa to będziesz musiał pobrać go ponowni, ale to później
Zanim wykonasz skrypt przeczytaj uważnie co masz robić, bo widzę że powyżej kliknąłeś skanuj zamiast Wykonaj skrypt
Wklej do notatnika poniższy tekst
Plik zapisz pod nazwą FIX.txt Nagraj go na przykład na pendrive
Podłącz ten pendrive do niestartującego zainfekowanego komputera. Wystartuj ponownie ten komputer z płyty OTLPE
Na zainfekowanym komputerze Uruchom program OTLPE zgodnie z instrukcją montujesz rejestr. Klikasz w Run Fix/Wykonaj skrypt. Zostaniesz poinformowany o braku skryptu i wtedy podasz ścieżkę do pliku o nazwie FIX.TXT. OTLPE wykona zadanie i poda log, zachowasz go i zaprezentujesz później na forum.
Następnie proszę ponownie pobrać Combofixa z tego linku http://hostuje.net/file.php?id=e7547155 … e6a7c394a2 Klikasz prawym przyciskiem myszy na ikonkę Combofixa i z menu wybierasz Uruchom jako Administrator jak się uda wykonaj skan podaj raport na forum
W okno Własne opcje skanowania / skrypt w OTLPE wklej:
Klikasz na Wykonaj skrypt/RunFix. Log z usuwania zapisz i dasz później na forum
Po wykonaniu skryptu OTLPE uruchom windows Proszę wejść do folderu C:\windows i zobaczyć czy ten folder $NtUninstallKB61619$ wyświetlany jest jako link (strzałka obok)
Jeśli tak to należy to zmienić mianowicie Start - w polu wyszukaj pliki foldery wpisujesz cmd u góry w oknie pojawi się program cmd.exe klikasz na niego prawym przyciskiem myszy i z menu wybierasz Uruchom jako administrator wpisujesz komendę fsutil reparsepoint delete C:\Windows$NtUninstallKB61619$ i Enter Jeśli otrzymasz informacje o odmowie dostępu pobierz GrantPerms http://download.bleepingcomputer.com/fa … tPerms.zip wypakuj uruchom, wklej do niego
Klikasz Unlock
Po wykonaniu operacji Proszę powtórzyć komendę fsutil reparsepoint delete C:\Windows$NtUninstallKB61619$ i Enter
Jeśli nie będzie przeszkód z odmową dostępu Proszę wejść do katalogu windows zaznaczyć już wyświetlany jako folder C:\Windows\ $NtUninstallKB61619$ i skasować przez Shift+Del
Po tym pokaż nowy raport OTLPE Uruchom OTLPE klikasz Scan/Skanuj Nowy raport na forum
wyłącza się tylko podczas włączenie Combofixa - ale to normalne.