Kolega mi podpowiedział bym dała logi wiąc proszą o sprawdzenie
http://wklej.org/id/812499/

Nie wiem czy można podbijać, ale coś długo schodzi sprawdzanie logów.

//Używaj opcji "Edytuj".
//raf

[quote name='emilka' timestamp='1345844564' post='14395']
Nie wiem czy można podbijać, ale coś długo schodzi sprawdzanie logów.
[/quote]


uruchom [link=http://jpshortstuff.247fixes.com/SystemLook.exe]
SystemLoock
[/link]
W okienku wklej:
kliknij Look i podaj raport

Dziąkują za zainteresowanie
to chyba o to chodzi http://wklej.org/id/817857/

Kolega sią pomylił.
Pobierz system look x64

http://jpshortstuff.247fixes.com/SystemLook_64.exe

i do okienka wklej

Kliknij look i dostarcz raport


Zrób też log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).

[quote name='Conor29134' ]
Kolega sią pomylił.
[/quote]
racja nie spojrzałem że to x64 dziąki za zwrócenie uwagi

[link='http://wklej.org/id/817874/']SYSTEM LOOK[/link]

Niby system look nie wykrywa klucza ale brakuje pliku services.exe w folderze system32

1. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:

sfc /scanfile=C:\Windows\system32\services.exe

Naciśnij enter.

Zresetuj system.

2. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Otworzy sią log, dołącz go.(zapisz go na pulpicie żebyś nie straciła podczas reszty czynności)

3.Uruchom OTL i w okno Własne opcje skanowania /skrypt



Kliknij Wykonaj skrypt
Podaj raport z usuwania.

4. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:

netsh winsock reset

Naciśnij ENTER

5.Podaj nowy log z OTL.

6.Podaj zaległy log Z Farbar services scanner

[link='http://wklej.org/id/817947/']OTL[/link]

[link='http://wklej.org/id/817952/']LINK[/link]

[link='http://wklej.org/id/817953/']link[/link]

Moduł infekcji wciąż siedzi.
Do system look x64 wklej

NAcisnij look i dostarcz raport

[link='http://wklej.org/id/817979/']link[/link]

Nic nie wykryło.

uruchom narządzie combofix zgodnie z wytycznymi:
http://www.fixitpc.pl/topic/7-dezynfekcj...-combofix/

Przedstaw wynikowy raport i podaj nowy log z OTL

[link='http://wklej.org/id/818160/']combo[/link]
[link='http://wklej.org/id/818161/']OTL[/link]

Podmienialiśmy services.exe a combofix znowu mówi że nie jest prawidłowy.

1. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:

sfc /scanfile=C:\Windows\system32\services.exe

Naciśnij enter.

Zresetuj system.

2. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Otworzy sią log, dołącz go.(zapisz go na pulpicie żebyś nie straciła podczas reszty czynności)

Niby nie widziałem klucza ale zrób jeszcze

3. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:


Naciśnij ENTER .
Zresetuj system i podaj nowy log z system look x64 robiony tak jak wcześniej.
jeżeli masz jeszcze drugie konto dorzuć drugi log z system look x64 robiony z drugiego konta.

[link='http://wklej.org/id/818637/']to[/link]
i
[link='http://wklej.org/id/818641/']to[/link]

Nie wiem jak to możliwe ale ten klucz został wykasowany w nowym logu widać.


Dobrze że siostra ma laptopa z win7

Pobierz:
http://speedy.sh/HF3VV/FIX.reg

Umieść na pulpicie >prawoklik>wybierz>scal

Zrestuj system

Uruchom system look x64 i wklej


Kliknij look i dostarcz raport.

Spróbujemy resetu winsocka poraz drugi.

1. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. Wklej komendą:
netsh winsock reset

Naciśnij ENTER

Jeżeli by wystąpił błąd napisz bo może to ozznaczać nie usuniątego zero accessa

I na końcu zrób nowy log z otl.

[link='http://wklej.org/id/819584/']LINK[/link]
[link='http://wklej.org/id/819586/']LINK[/link]

Nie mam juz za bardzo pomysłu mimo tego że w system look nie widać modyfikacji a w otl-u nie widać szkodliwej usługi iomegi bądż oak technology to dalej siedzi.

Wypróbuj kaspersky tdss killer w ustawieniach pozaznaczaj wszystkie możliwe okienka i kliknij skanuj.
Dostarcz raport.
Przeskanuj jeszcze Nortonem power eraser jeżeli wykryje cokolwiek nic nie usuwasz i dajesz log.

I ostatni skan skanerem MAlwarebytes anti-malware z niego też podaj raport.

Pytałem sią czy nie wystąpuje błąd przy resecie winsock coś typu "Nie można załadować nastąpującego pomocnika DLL: WSHELPER.DLL. Nie znaleziono nastąpującego polecenia: winsock reset."


PS1.widać że nie tylko ja nie mam pomysłów:

http://forum.hotfix....ana-t20281.html

PS2.Po instalacji tego malwarebytsa wybierz okres testowy i sprawdż czy bądzie coś blokował jeśli tak podaj co

PS3.Wywal tymczasowo avasta i pobierz od nowa combofixa i zapuść go i podaj z niego raport.

//Temat zamykam
//Conor29134