Polizja biura służby kryminalnej proszę o pomoc

[EvilRafi]

Polizja Biuro Służby Kryminalne proszę o pomoc.

Wklejam log:

[ordynat]

zaraz to przejrzę ...

EDIT:
Nie widzę tu żadnej infekcji.
Używałeś ComboFixa, więc może już usunął infekcję?
Pokaż tamten log z niego.

Zrób log z OTL, ale na zarażonym koncie, (bez "wszyscy użytkownicy")
.

[EvilRafi]

Moge zrobić tylko logi pod Adminem na użytkowniku nawet w trybie awaryjnym się restartuje

Logi Combofix

[ordynat]

To jest log zrobiony teraz, a ja chciałem zobaczyć, co usuwał ComboFix, gdy poprzednio go uruchomiłeś.

Skoro nie działa w ogóle konto zarażone, to trzeba będzie zrobić log z FRST lub OTLPE, bez startu Systemu, Niestety, opis, jak to zrobić, znajduje się na forum"fixitpc", które dziś ma jakieś problemy z serwerem, więc jest chwilowo niedostępne (nie wiem, do kiedy).

chyba jest opis zastępczy OTLPE http://traxter-online.net/otlpe-tworzenie-logow-na-niestartujacym-systemie/

.

[EvilRafi]

Logi zrobione OTLPE zgodnie z instrukcja

[ordynat]

Nigdy nie używałem OTLPE, więc nie wiem, jak to wykonywać, nie wytłumaczę Ci.
Uruchom OTLPE i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\User_ON_C Winlogon: Shell - (C:\Documents and Settings\User\Dane aplikacji\cache.dat) - C:\Documents and Settings\User\Dane aplikacji\cache.dat ()

:Files
C:\Documents and Settings\User\Dane aplikacji\cache.dat
C:\Documents and Settings\User\Dane aplikacji\cache.ini

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Spróbuj, czy da się zrobić normalny log z OTL na tym zarazonym koncie.

[EvilRafi]

Nie da sie wlaczyc trybu awaryjnego na uzytkowniku tylko administrator sprobouje odpalic ten skrypt na adminie na OTLPE nie da sie.

Ok. Wszystko zadziałało, wielkie dzięki. Biorę się za podnoszenie dodatków

[ordynat]

Jeśli chcesz uruchomić Skrypt na zwykłym OTL, to ze Skryptu usuń te:

:OTL
O20 - HKU\User_ON_C Winlogon: Shell - (C:\Documents and Settings\User\Dane aplikacji\cache.dat) - C:\Documents and Settings\User\Dane aplikacji\cache.dat ()

[EvilRafi]

Zaraz podam Log o przeskanowaniu komputera....

Dodano Dzisiaj, 12:08:
LOGI po uruchomieniu konta uzytkownika:

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\S-1-5-21-1844237615-1972579041-1417001333-1003 Winlogon: Shell - (C:\Documents and Settings\User\Dane aplikacji\cache.dat) - File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj - powinno już być OK.

Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[EvilRafi]

Wielkie dzięki za POMOC !!