Z tego co wiem, to można wgrać obraz ISO na czysty pendrive. Osobiście nie praktykowałem tej metody, stąd nie polecam.
Utworzenie obrazu ISO na pendrive ( USB ), wiąże się jeszcze ze zmianą kolejności w ustawieniach Bios-u.
Standardowo masz; CD/DVD, Dysk główny, peryferia ( usb ). By było możliwe uruchomienie skanera z pendrive przez USB, w BIOS-e polecenie czytania z USB musi się znaleść przed CD/DVD.
Thx.
Log z hitmanpro z mojego kompa: http://wklej.org/id/1599425/
Zaraz zajmę się kompem żony.
Ostatecznie musiałem pojechać do sklepu po CD bo coś z USB nie chciało iść. Mam teraz problem z Kaspersky - odpaliłem w tym interfejsie graficznym wybieram z “pulpitu” Kaspersky Rescue Disk do skanu zostawiłem zaptaszone dwie pierwsze opcje czyli Disk boot sectors i hidden startup objects.
Pozostałe czyli C D sda1 sda4 zostawiłem nie zaptaszone.
No i program podaje koniec za 9 godzin… czy to normalnie? Czy wybrać też dyski? To wtedy chyba będzie trwało 3 dni… z góry thx za info.
Po 30min skanowania spadło do 2 godzin… pytanie czy zaznaczyć coś prócz tych dwóch pierwszych czy one starczą?
Dokończ skanowanie na tych ustawieniach. Wykonaj polecenia końcowe.
Uruchom ponownie skaner Kaspersky. Zaznacz wszystkie pozycje do skanowania poza nagrywarką.
Skanowanie powinno objąć wszystkie partycje dysku nie tylko sektory startowe. To ma być pełny skan.
Z podanych info wynika, że jest to komputer stacjonary i ma łącze kablowe RJ45. Komputrer powinien być podłaczny na łączu RJ45 (stałym ), nie przez WiFi.
Jest to ważne, by Kaspersky mógł zaktualizować swoje bazy.
Odnośnie twojego komputera. Wykonaj skan za pomocą Adwcleaner - https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Skaner pobierasz na pulpit. Po uruchomieniu wykonujesz polecenia szukaj i usuń.
W raporcie z hitmanpro wdać obecność P.U.B - (Babylon).
Raport z Adwcleaner: http://wklej.org/id/1599691/
Nowy raport Hitmanpro: http://wklej.org/id/1599694/
Żony komp się skanuje na tych w/w ustawieniach (bez dysków). Jak skończy wkleję raporty. I ruszę z pełnym skanem.
Mój komp już okej?
Zmień w komputerach DNS. Wpisz DNS (podstawowy) 156.154.70.25 , DNS ( alternatywny ) 156.154.71.25
To są DNS - Comodo. Otrzymasz dodatkową ochronę już w trakcie przegladania stron www i łączeń z internetem.
Mój komp już okej? - wygląda, że tak.
U żony na tym “małym skanie” nic nie wykryło, takie info: http://i.imgur.com/z2X0zfZ.jpg
Ruszył teraz skan duży tzn te dwa pierwsze + dyski. Jak skończy to wkleję wszystko z żony kompa. Coś ten skan u zony nowy nie idzie… cały casz 1% i skanuje hyperfile.sys
Edit: C://hiberfil.sys mieli ten plik cały czas… cały czas 1% coś chyba nie tak.
Ruszył… widocznie to duży plik był.
____________________________________________________
Oki podaję wszystko z kompa żony:
Addition: http://wklej.org/id/1600373/
Frst: http://wklej.org/id/1600375/
Adwclener: http://wklej.org/id/1600376/
Hitman: http://wklej.org/id/1600377/
I kaspersky:
Pierwszy skan: http://i.imgur.com/tTRZI8h.jpg
Drugi (z dyskami c i d): http://i.imgur.com/dw6dZOw.jpg
Na pulpicie był backup TB zrobiony mozdev i może z uwagi na rozmiar pliku nie mógł go odczytać.
Proszę o info co dalej.
Dzięki!
Skrypt i polecenie dotyczą komputera żony.
Wklej do systemowego notatnika:
“Należy wykonać pełny skan. Przed uruchomieniem sprawdzić w ustawieniach, czy skanowanie dotyczy też plików poczty.”
Ostatnio szukałem i nie widziałem kurcze nigdzie tej opcji. Zaptaszyłem wszystko ale plików poczty tam nie widziałem.
“PS. Kaspersky nie wykonał na podstawowym ustawieniu pełnego skanu. Wygląda na to że pominął pliki poczty TB. Jak będzie konieczne, powtórzymy skan na maksymalnym poziomie.”
Zaznaczone było wszystko tzn. te dwie pierwsze pozycje i C / D jeśli chodzi o to z raportu na pulpicie to tam nie ma plików poczty tam był jeden plik z kopią TB i nazywał sie TB + data - to był duży plik kilka GB więc może temu go nie ruszył.
Nie wiem czy się da coś więcej zaznaczyć w nim. W nocy puściłem FortiClienta pełny skan i nic nie wykryło.
W nocy przyszły trzy zwrotki - ale może to odpowiedzi z opóźnieniem z serwerów. Możliwe?
“- instalacja przez wejście Wszystkie wersje. Pobierasz do instalacji pierwszą i drugą pozycję z listy.” - rozumiem pierw instaluję z pierwszego linka a potem upd.
Wykonaj zalecenia dotyczące FRST.
Przeskanuj za pomocą DrWEB na zalecanych ustawieniach, ( tzn tak jak się zgłosi do skanowania ).
Powtórz skan DrWEB, zmień w ustawieniach zakres skanowania.
Dostęp do zmiany poziomu skanowania - Kaspersky, jest dostępny w ustawieniach -> zaawansowane.
- standardowo skanery mają wyłączony tryb skanowania powyżej określonej wielkości.
“W nocy przyszły trzy zwrotki”. Czy zwrotki są z tego samego adresu? Wstaw zapis takiego zwrotu na http://www.wklej.org, na forum wstaw link.
“FortClent nic nie wykrył” dlatego skan sprawdzający DrWEB.
"- instalacja przez wejście Wszystkie wersje… dokładnie tak.
Podaję linka do zwrotki - przed chwilą przyszła. No ale przychodzą pojedyncze… nie po 100: http://wklej.org/id/1600606/
Skanuję kompa teraz DrWeb pełnym skanem to co standardowo + dyski. Jak skończy dam logi do FRST i zobaczymy.
Addition: http://wklej.org/id/1600714/
Frst: http://wklej.org/id/1600715/
Skan pełny jak i zwykły Dr Web nic nie pokazał, skan Forti, który zrobiłem dziś w nocy też.
Co dalej? 
P.S: Teraz nie pamiętam czy zrobiłem ostatni fix… ale chyba tak. Sprawdzić to jakoś?
Dotyczy komputera żony.
Link - http://wklej.org/id/1600606/
Proszę usunąć z książki adresowej TB ( Oznaczone jako rozsyłajace SPAM ).
Tak to mail żony. W książce adresowej nie mas w/w adresów.
Proszę o aktywowanie FortiClent: Jest wyłączony.
Wyłączyłem go na czas odinstalowania avasta - jest już aktywny. Rozumiem bardziej go polecasz od Avasta?
Coś jeszcze pokazać?
Co zrobić z takimi komunikatami? http://i.imgur.com/74qKtQ0.jpg Potwierdzać?
Wygląda to ma próbę phishing-u.( wyłudzanie danych ). Przeskanuj http://www.eset.com/us/online-scanner-popup/
Oki miałem podany zły serwer poczty - dostałem już nowy pobrałem certyfikat i jest ok. Oddałem żonie kompa… nie wiem czy dobrze Na razie nic się nie dzieje.
Dokładnie.
To Ok. Zostały jeszcze do sprawdzenia ostatnie raporty FRST i Addition. Jak skończę dam ostatni fixlist.
Fixlist dla komputera żony.
Wklej do systemowego notatnika:
Zapisz jako Fixlist.txt. Umieść w folderze obok FRST. Uruchom FRST i wykonaj polecenie FIX
Po restarcie usuń raporty fixlog i pozostałe FRST. Usuń ręcznie folder C:\FRST.
Zainstaluj na oba komputery Comodo Firewall - http://www.dobreprogramy.pl/Comodo-Personal-Firewall,Program,Windows,20399.html
W temacie ustawień kontakt na PW.
Wyjaśnienia dotyczące komunikatu http://i.imgur.com/74qKtQ0.jpg (gdy by się pojawił ) - na stronie http://www.softland.pl/autoryzacja.html
Z początku określiłem to jako sygnał phishing-u.
Kurdę sprawdziłem jeszcze zewnętrzy dysk żony i tam w kopi profilu TB Forti znalazł wirusa - skasował plik a ja całą kopię TB z tego dysku - coś z tym zrobić?
2, - “kopia profilu TB” - jeżeli to była kopia TB zainstalowanego na komputerze żony, to nie warto jej przywracać.
Lepiej zrobić nową kopię TB ( zainstalowanego na komputerze ). Jest z prawidłowymi ustawieniami i czysta.
