Znajoma poprosiła mnie o usunięcie z jej komputera tinba ax. Nod32 wykrywa go co jakiś czas, leczy, ale potem pojawia się w innym pliku. Dopiero jutro będę miał dostęp do jej komputera. Jak się przygotować? W miarę możliwości wolałbym zrobić to wszystko teraz, bo u niej jest słaby zasięg internetu komórkowego.
Na ilu forach założyłeś ten temat?
Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Raporty umieść na http://wklej.org/ i podaj link.
Możesz pobrać na pendrive skanery które nie wymagają instalacji:
Na jeszcze jednym. Muszę to zrobić w ten weekend.
Najpierw kaspersky, a potem frst?
Wcześniej odpaliłem kapserskiego z poziomu visty (32bit), a potem pena. Nd wykrył coś takiego:
http://i60.tinypic.com/33ue41u.jpg
http://i58.tinypic.com/29hqi9.jpg
Logi:
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-2525866832-4162868026-933422490-1000\...\Run: [AdobeChk] => C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
C:\Users\cola\AppData\Roaming\AdobeChk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeChk" /f
CMD: del /f /s /q %TEMP%\*.*
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Otwórz Notatnik i wklej:
Startup: C:\Users\cola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_72430858.lnk
ShortcutTarget: _uninst_72430858.lnk - C:\Users\cola\AppData\Local\Temp\_uninst_72430858.bat ()
HKU\S-1-5-21-2525866832-4162868026-933422490-1000\...\Run: [AdobeChk] = C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe
2014-07-14 15:58 - 2014-07-17 20:50 - 00000000 ____ D () C:\Users\cola\AppData\Roaming\AdobeChk
C:\Users\cola\AppData\Roaming\AdobeChk\chk.exe
C:\Users\cola\AppData\Local\Temp\*.exe
C:\Users\cola\AppData\Local\Temp\*.dll
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
To które rozwiązanie mam wybrać? :)
Użyj Atisa.
plik z raportu naprawy jest ucięty ze względu na ilość plików
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
Startup: C:\Users\cola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_72430858.lnk
U3 ugddypob; \??\C:\Users\cola\AppData\Local\Temp\ugddypob.sys [X]
C:\ProgramData\Kaspersky Lab
Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST
Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.
Usuń stare punkty przywracania: KLIK
Odinstaluj Adobe Reader 9.5.5 i zainstaluj Adobe Reader XI 11.0.7
Atis, Acorus-dzięki serdecznie 