Tinba ax-jak usunąć?


(Moiz) #1

Znajoma poprosiła mnie o usunięcie z jej komputera tinba ax. Nod32 wykrywa go co jakiś czas, leczy, ale potem pojawia się w innym pliku. Dopiero jutro będę miał dostęp do jej komputera. Jak się przygotować? W miarę możliwości wolałbym zrobić to wszystko teraz, bo u niej jest słaby zasięg internetu komórkowego.


(Atis) #2

Na ilu forach założyłeś ten temat?

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

Możesz pobrać na pendrive skanery które nie wymagają instalacji:

Dr.Web CureIt

Kaspersky Virus Removal Tool


(Moiz) #3

Na jeszcze jednym. Muszę to zrobić w ten weekend.

 

Najpierw kaspersky, a potem frst?


(Moiz) #4

Wcześniej odpaliłem kapserskiego z poziomu visty (32bit), a potem pena. Nd wykrył coś takiego:

 

 

 

Logi:

 

http://wklej.org/id/1421806/

 

http://wklej.org/id/1421810/


(Atis) #5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2525866832-4162868026-933422490-1000\...\Run: [AdobeChk] => C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe 
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
C:\Users\cola\AppData\Roaming\AdobeChk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeChk" /f
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Acorus) #6

Otwórz Notatnik i wklej:

Startup: C:\Users\cola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_72430858.lnk
ShortcutTarget: _uninst_72430858.lnk - C:\Users\cola\AppData\Local\Temp\_uninst_72430858.bat ()
HKU\S-1-5-21-2525866832-4162868026-933422490-1000\...\Run: [AdobeChk] = C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe
2014-07-14 15:58 - 2014-07-17 20:50 - 00000000 ____ D () C:\Users\cola\AppData\Roaming\AdobeChk
C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe
C:\Users\cola\AppData\Local\Temp\*.exe
C:\Users\cola\AppData\Local\Temp\*.dll

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Moiz) #7

To które rozwiązanie mam wybrać? :) 


(Acorus) #8

Użyj Atisa.


(Moiz) #9

http://wklej.org/id/1421890/

 

http://wklej.org/id/1421891/

 

plik z raportu naprawy jest ucięty ze względu na ilość plików


(Atis) #10

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Startup: C:\Users\cola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_72430858.lnk
U3 ugddypob; \??\C:\Users\cola\AppData\Local\Temp\ugddypob.sys [X]
C:\ProgramData\Kaspersky Lab

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: KLIK

Odinstaluj Adobe Reader 9.5.5 i zainstaluj Adobe Reader XI 11.0.7


(Moiz) #11

Atis, Acorus-dzięki serdecznie :slight_smile: