Zainfekowanie systemu przez Qvo6


(Basienka9188 16) #1

WItajcie! Znów problem z Qvo6. Podaję linki do raportów:

OTL: http://wklej.org/id/1091076/

EXTRAS: http://wklej.org/id/1091074/


(Atis) #2

Odinstaluj Wsys Control 1.0.0.2557.

Uruchom AdwCleaner i kliknij Usuń.

Później przeczytaj, że wszystkie opcje mają być ustawione na Użyj filtrowania :

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741


(Basienka9188 16) #3

Zapomniałam zaznaczyć.

W takim razie skanuję raz jeszcze, wrzucę nowe skany i wtedy powiedz co robić.

-- Dodane 20.07.2013 (So) 23:06 --

Wklejam nowe raporty

OTL:http://wklej.org/id/1091089/

EXTRAS:http://wklej.org/id/1091091/


(Atis) #4

Przecież napisałem, że masz odinstalować Wsys Control i użyć AdwCleaner.

Poza tym nie żartuj w ten sposób:

ALL = Wszystkie


(Basienka9188 16) #5

Atis nie bardzo rozumiem o co Ci chodzi z tymi żartami. odinstalowałam WsysControl, użyłam AdwCleaner i nie pomogło. Więc grzecznie pytam co dalej?


(Atis) #6

Nie wiem jak napisać żebyś zrozumiała, że nikt nie będzie sprawdzał logów w ustawieniu na ALL (Wszystkie)

Poza tym żaden skrypt nie zmieni ustawień w przeglądarce Chrome.

Ustawianie strony startowej

Ustawianie wyszukiwarki domyślnej


(Basienka9188 16) #7

Wystarczyło napisać tak jak teraz. Nie chodzi mi o Google Chrome tylko o Operę. Wrzucam nowe raporty.

OTL: http://wklej.org/id/1091110/

EXTRAS: http://wklej.org/id/1091114/


(Atis) #8

Ty naprawdę masz jakiś problem lub robisz to celowo?

OTL w skanowaniu w ogóle nie uwzględnia Opery. W opcjach zmień stronę startową.

Usuń adres qvo6.com we właściwościach skrótu od przeglądarki:

Kliknij prawym na ikonie od przeglądarki -> Właściwości -> Element docelowy

Czy celowo zainstalowałaś programy WinZipper i FTdownloader V4.0?

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.


(Basienka9188 16) #9

Nie instalowałam celowo żadnych programów. Nie każdy zna się aż tak dobrze na komputerach więc jeśli ktoś prosi o pomóc to chyba możesz być trochę bardziej miły. Poprzednim razem jakoś wszystko poszlo szybko. Ktoś potrafił wytłumaczyć wszystko po kolei. I potrafię zmienić stronę startową ale jej nie ma w ustawieniach OPERY.

Wklejam nowe raporty po wykonaniu skryptu który podałeś.

OTL: http://wklej.org/id/1091178/

EXTRAS: http://wklej.org/id/1091179/

-- Dodane 21.07.2013 (N) 6:25 --

pomogło. dzięki za pomoc.


(Atis) #10

Celowo zmieniasz ustawienia w OTL i w ten sposób utrudniasz udzielenie pomocy.

Ostatnim razem może potrafiłaś czytać odpowiedzi, bo ja napisałem żeby sprawdzić skrót od przeglądarki, a nawet dodałem obrazek:

Wczoraj nad dysku pojawiły się programy WinZipper i FTdownloader.

Napisz czy odinstalowałaś wymienione programy, bo WinZipper uruchomił własną usługę i cały czas jest uruchomiony.


(Basienka9188 16) #11

WinZipper odinstalowany i nic celowo nie zrobiłam.


(Atis) #12

Kliknij Skanuj i pokaż nowy log z OTL.


(Basienka9188 16) #13

Nowe raporty. Niby tej strony juz nie ma, odinstalowalam WinZippera ale folder na dysku dalej jest i nie da rady usunąć trzech plików do WinZippera.

OTL: http://wklej.org/id/1092011/

EXTRAS: http://wklej.org/id/1092012/


(Atis) #14

WinZipper nadal jest uruchomiony i dlatego nie można usunąć folderu.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.


(Basienka9188 16) #15

Wklejam raport po usunięciu: http://wklej.org/id/1092545/

Raporty po skanie:

OTL: http://wklej.org/id/1092549/

EXTRAS: http://wklej.org/id/1092550/


(Atis) #16

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.


(Basienka9188 16) #17


(falcon89) #18

Odinstaluj Adobe Reader 10.1.7

Zainstaluj Adobe Reader XI


(Basienka9188 16) #19

Dzięki za pomoc falcon89 :slight_smile: