System Repair - wirus

Witam,

w czwartek tj 14.03.2013 załapałem to coś przeglądając “normalną stronę”.

Początkowo wyglądało to na błąd lub awarię dysku - pojawiła się informacja i skrót na pulpicie.

Cała reszta moich skrótów czy plików została ukryta. Informacja w oknie podana prowadzi przez “naprawę” uszkodzeń, które jednak kończy się wpłatą na konto “głębów” które napisały to coś.

image_page.php?album_id=4&image_id=5455

gallery/image_page.php?album_id=4image_id=5455

Funkcja przywracania systemu została zablokowana.

Nie mam pomysłu - prosze o pomoc.

http://www.wklejto.pl/153107

http://www.wklejto.pl/153108

Pozdr

Jarek

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Pokaż nowe logi.

Zrobiłem skan

http://wklejto.pl/153173

prosze o radę

Usuń wszystko i pokaż nowe logi.

W tak zawanym miedzyczasie zrobiłem logi:

http://wklejto.pl/153177

http://wklejto.pl/153178

http://wklejto.pl/153180

Miałeś pokazać nowe logi z OTL.

Trochę to trwało - niestety ten paskud skutecnie utrdnia działania

OTL logs

http://www.wklejto.pl/153199

http://www.wklejto.pl/153200

Wykonaj w trybie awaryjnym.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

czy mam uruchomić ponownie w trybie awaryjnym?

Tak. :slight_smile:

wykonałem zgodnie z instr.

OTL extras http://wklejto.pl/153220

OTL http://wklejto.pl/153219

Log z usuwania http://wklejto.pl/153221

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wykonałem zgodnie z instr.

Zauważyłem jedną rzecz: po załadowaniu skryptu i usunięciu elementów na pulpit wracają wszystkie ikony natomiast to restarcie znowu pozostają ukryte.

OTL http://wklejto.pl/153233

OTL Extras http://wklejto.pl/153234

nie uruchamiałem w normalnym trybie jeszcze.

Czy mam wykonać jakieś dodatkowe czynności?

Dodane 18.03.2013 (Pn) 13:46

Wszedłem do c:\ i było wszystko widoczne- foldery itd natomiast po wyjsciu i ponownej próbie w c:\ widać jedynie plik o nazwie AClient.cfg.

Dodane 18.03.2013 (Pn) 15:57

  • Czy jest mozliwość przywrócenia systemu?

Dodane 19.03.2013 (Wt) 21:26

Wszystko działa poprawnie wielkie dzięki za profi pomoc- szczególnie dla Acorusa.