Uciążliwy szkodnik z Facebooka (blokuje OTL)

Zrobione, plik i folder usunięte.

Owszem, w podanej lokalizacji znajduje się taki folder jak Microsoft, są w nim następne 2 foldery: Internet Explorer oraz Windows.

Ten raport podam dopiero jutro, gdyż dzisiaj niestety nie mam już czasu.

Dobrze piszesz, że utworzyłeś punkt przywracania więc będziemy usuwać ten folder

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Raport Autoruns nadal aktualny

Trochę długo mi to zajęło, gdyż mam ostatnio problemy z internetem.

Proszę, tu jest Autoruns: http://www.sendspace.pl/file/df955b0f72dd7d4f5d88bd1

Dodane 21.11.2011 (Pn) 20:50

OTL z usuwania: http://www.wklej.eu/index.php?id=666ae4f0d3

Dodane 21.11.2011 (Pn) 20:58

Po usuwaniu:

OTL: http://www.wklej.eu/index.php?id=deb70a8d27

Extras: http://www.wklej.eu/index.php?id=d5d104fc3f

Start - w pole Wyszukaj pliki foldery wpisujesz regedit Uruchamiasz jako Administrator Idziesz do klucza

Sprawdź czy są dwie wartości cdrom oraz z kropką .cdrom Jeśli tak usuń tę wartość z kropką

Uruchom Autoruns Idziesz do zakładki Scheduled Tasks Usuń

Idziesz do zakładki AppInit Usuń

Proszę o raport Gmera instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p2400589

Usunąłem .cdrom

Pousuwałem co trzeba.

Dodane 24.11.2011 (Cz) 13:30

Raport GMER: http://www.wklej.eu/index.php?id=6218e008e7

Uruchom OTL klikasz Sprzątanie

Czy nadal pojawiają się jakieś błędy?

OK, OTL posprzątał.

Błędy? W jakim sensie? Na ten moment żadne samoistnie wyskakujące błędy czy coś takiego nie występują. Przynajmniej nic takiego gołym okiem nie zauważyłem. :slight_smile:

Jedynie od paru dni mam wyjątkowe problemy z łącznością, internetem. Ale tu zakładam że to chyba wina mojego dostawcy internetu…

Aha, jeszcze na pulpicie pozostał jeden folder ArcaVirMicroScan - pozostałość po tamtym zawodnym ArcaVir. I nie mogę go dalej usunąć, wyskakuje “Potrzebujesz uprawnień do wykonania tej akcji. Uzyskaj uprawnienia od Victor-PC\Victor w celu wprowadzenia zmian w tym folderze.”

A tak poza tym to chyba wszystko w porządku, bez zastrzeżeń. :slight_smile:

Proszę użyć GrantPerms. Pobierz GrandPerms http://download.bleepingcomputer.com/fa … tPerms.zip rozpakuj, uruchom wklej do niego ścieżkę do tego folderu

Przykład z Twojego raportu OTL:

Klikasz Unlock

Jak narzędzie skończy pracę Usuń foldery ArcaVirMicroScan przez Shift+Del

Jeszcze jedno log Extras.txt pokazał

odinstaluj starszą wersję Javy no chyba, że jest jakiś powód dla którego ją masz

Do zainstalowania oprogramowanie zabezpieczające Antywirus, Firewall + pełny skan systemu.

No właśnie się zastanawiałem czy mogę tu użyć tego GrantPerms. Zrobione. :slight_smile:

Raczej ta starsza wersja Java nie jest mi do niczego potrzebna, nie wiem jak to się stało ze były 2 różne wersje naraz. Usunąłem to.

W takim razie przejdź do finału zainstaluj oprogramowanie ochronne wykonaj skany Jeśli nic nie będzie wykrywać to OK Jak coś wykryje raporty pokaż na forum.