Skocz do zawartości

Zarchiwizowany

Ten temat jest archiwizowany i nie można dodawać nowych odpowiedzi.

Damszczak

http://www.qooqlle.com jako strona startowa!

Polecane posty

Przenoszę do programów. System jest zainfekowany robaczkiem, który to zmienia.

1. Wykonaj pełne skanowanie systemu programem Malwarebytes' Anti-Malware.

2. Uruchom OTL. W OTL pozaznaczaj opcje Infekcja LOP - Sprawdzanie oraz Infekcja Purity - Sprawdzanie, Skanuj wszystkich użytkowników (resztę zostaw bez zmian), poza tym we wszystkich sekcjach zaznacz opcję Użyj filtrowania i kliknij skanuj.

Jeśli Twój Windows jest 32-bitowy, to wykonaj dwa kolejne kroki:

3. Jeśli korzystasz z programów emulujących napędy, to ściągnij program Defogger, uruchom go i wyłącz nim emulację napędów. Następnie uruchom ponowni system.

4. Ściągnij program GMER. Nie zmieniaj żadnych opcji i kliknij przycisk Szukaj. Po zakończeniu pracy zostaniesz poinformowany, że log został zapisany w schowku. Otwórz notatnik, wklej go i zapisz na dysku.

W przypadku problemów z GMERem spróbuj uruchomić go w trybie awaryjnym, jeśli i to się nie uda, to będzie trzeba kombinować inaczej.

Na forum zamieść logi z Malwarebytes', OTL (otl.txt oraz extras.txt) i GMERa. Daj je albo jako załączniki do posta, albo wrzuć na wklej.org, a tu daj linka.

Link do komentarza
Udostępnij na innych stronach

Malwarebytes' usunął większość infekcji. Pozostała kosmetyka. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to co poniżej:

:OTL
O4 - HKLM..\Run: [NPSStartup]  File not found

:Commands
[emptyflash]
[emptytemp]

następnie kliknij opcję Wykonaj skrypt.

Napisz czy problem nadal występuje. Jeśli istnieje, to w konfiguracji Google Chrome wywal wszystkie wpisy związane z Qooqlle (nie zapomnij o domyślnej wyszukiwarce). Następnie sprawdź, czy problem powraca. Gdy to wykonasz, to daj znać, to napiszę co jeszcze należy zrobić. Poza tym zresetuj komputer, wygeneruj raz jeszcze log z GMERa i wrzuć go na forum, bo wygląda to tak, jakby emulacja napędów jeszcze działała.

Link do komentarza
Udostępnij na innych stronach

Jeszcze jedną rzecz wolę sprawdzić. Poza tym wygląda to już nieźle.

1. Ściągnij na pulpit (to ważne!) plik TDSSKiller.zip i tam go rozpakuj.

2. Upewnij się, że zawartość archiwum (czyli plik TDSSKiller.exe) jest na pulpicie.

3. Pozamykaj wszystkie zbędne programy (w tym przeglądarki).

4. Gdy program się uruchomi wciśnij przycisk Start Scan.

5. Podczas skanowania nic nie rób.

6. Po zakończeniu skanowania są dwie możliwości, jeśli program nic nie znajdzie, to go zamknij i daj znać. Jeśli coś znajdzie, to użyj opcji Cure. Następnie kliknij Continue i Reboot now.

7. Bezpośrednio na którymś dysku będzie plik TDSSKiller_<wersja>_<data>_<czas>_log.txt. Umieść go na forum.

Link do komentarza
Udostępnij na innych stronach



  • Kto przegląda   0 użytkowników

    • Brak zalogowanych użytkowników przeglądających tę stronę.
×
×
  • Utwórz nowe...