Qooqlle zaatakowało

Dla specjalistów Bezpieczeństwo
#1

Witam

Brat więcej na komputerze urzęduje ale nie wiem czemu to mu nie przeszkadza ja się muszę z tym użerać i postanowiłam działać

Widzę ze nie tylko ja mam problem z tym dziadostwem z racji takiej ze rozglądnęłam się na forum wklejam wszystko zgodnie z instrukcjami

mógłby ktoś pomóc ?

OTL.txt -------- http://wklej.to/uO0yd

Extras.txt ------- http://wklej.to/q1nFe

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html

Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).

Daj raport z tego narzędzia.

Odinstaluj Babylon toolbar,Conduit Engine.

#3

Raport ------ http://wklej.to/CqtCo

OTL ---- http://wklej.to/06h7y

Extras ---- http://wklej.to/vOK5g

USBFix ----- http://www.sendspace.pl/file/6a9d58e0ac2e22d2b4fe8b3

Babylon toolbar odinstalowałam ale Conduit Engine klikam usuń i nic się nie dziej(mrugnie i tyle)

Acorus

Dziękuje ci bardzo

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Użyj Jeefogui >http://downloads.sophos.com/support/cleaners/jeefogui.com

#5

jest problem … dodałam to co kazałeś ale po restarcie zanim zdarzyłam zapisać plik nastąpiła przerwa w dostawie energii elektrycznej i teraz tego pliku nie mogę znaleźć

OTL ----- http://wklej.to/qxpPx

Extras ---- http://wklej.to/xaORl

co ciekawe za każdym razem musiałam pobierać OTL jeszcze raz bo gdy klikałam nic się nie działo

Jeefogui pytał się wiec zaznaczyłam Yes All i po pewnie czasie jak by się zwiesił dłuższa chwile nic się nie działo (nie przeszukiwało plików) włączyłam i włączyłam jeszcze raz i znowu zwiesiło się na tym samym Nero-10.6.11300_trail.exe stoi na tym i nic się nie dzieje

#6

Znasz ten program? [Clonof]

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

#7

Nie znam i nie używałam,do czego to?

Dr.WEB CureIt zastosowałam uleczyło co mogło uleczyć 3 plików nie uleczyło a kliknęłam przenieś

#8

Pokaż nowe logi z OTL.

#9

Nowe :

OTL ----- http://wklej.to/Vu26s

Extras ---- http://wklej.to/O6Gbk

#10

Infekcja nadal obecna

#11

najprostsza i zarazem najgłupsza odpowiedz,skanowanie szybkie było ustawione domyślnie

W końcu udało mi się zakończyć skanowanie nie wyszukuje już żadnych zainfekowanych plików

Nowe

OTL ----- http://wklej.to/xaOLr

Extras ---- http://wklej.to/UEKak

#12

Teraz jest dobrze drobnostka do usunięcia pozostała usługa

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Log z usuwania na forum

Jeszcze jedna rzecz

Przeinstaluj sterowniki AdaptecASPI http://download.cnet.com/Adaptec-ASPI-D … 61912.html Ewentualnie usuń je i zainstaluj alternatywę Frog ASPI http://www.searchengines.pl/Frog-ASPI-A … 94219.html

#13

LOG ---- http://wklej.to/uXmfz

pobrałam sterowniki i po wypakowaniu wybrałam plik install jest jeszcze aspichk ale jak to klikam mam tylko Cancel i Exit

Za bardzo nie wiem czy zostało to przeinstalowane

W każdym bądź razie spandaupol i Acorus dziękuje bardzo

#14

W takim razie pokaż nowy log OTL Jeśli trzeba pobierz OTL http://oldtimer.geekstogo.com/OTL.exe klikasz Skanuj podaj nowy raport na forum

#15

OTL.txt ----- http://wklej.to/BngS5

Jak widać stwarzam problemy :frowning:

#16

Ty nie ale twój komputer to co innego

No i nadal mamy w logu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Zastosuj szczepionkę http://downloads.sophos.com/support/cle … efosfx.exe

Następnie pełny skan DrWebem

Następnie pokaż nowy log OTL

#17

Wyłączyłam przywracanie, jeefosfx zastosowałam ,wybrałam delete Yes

Skan wykonany

Logi

OTL http://wklej.to/TvRSq

Extras http://wklej.to/oNMwg

#18

Infekcja chyba została usunięta Piszę chyba ponieważ ostatnim razem też tak wyglądało a później okazało się że infekcja się odrodziła. Jeśli masz jakieś pliki exe na pendrive to ich ie uruchamiaj bo mogę być zainfekowane Należy wyleczyć pendrive choćby za pomocą DrWeba Jak działa komputer?

#19

Nie używam pendriva ,jedyna co podłączam co można uznać za pamieć przenośna to telefon z systemem android

Komputer chyba działa bez zarzutów ,qooglle nie ma nic dziwnego się nie dzieję

W każdym bądź razie dziękuje za poświęcony czas i uwagę