Aktualizacje na programosy.pl:
Google Chrome • Audacity Portable • Audacity • Advanced Renamer Portable • Advanced Renamer • 1Password • Kopia zapasowa i synchronizacja (Google Drive) • PhpStorm • YT Downloader
-
- Ogłoszenie:
Problem z cyberprzestępczościa
5 posty(ów) • Strona 1 z 1
Problem z cyberprzestępczościa
przez Tomdzu 22 Lis 2012, 16:25
- Załączniki
-
OTL.Txt- (102.15 KiB) Ściągnięto 12 razy
-
- Extras.Txt
- (53.74 KiB) Ściągnięto 3 razy
Problem z cyberprzestępczościa
przez ordynat 22 Lis 2012, 16:40
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
:OTL
MOD - [2012-11-22 13:18:44 | 000,035,288 | ---- | M] () -- C:\Users\DOM\fisiciqzapky.exe
[2012-11-22 13:18:44 | 000,035,288 | ---- | M] () -- C:\Users\DOM\fisiciqzapky.exe
[2012-11-22 13:18:12 | 000,072,704 | ---- | M] () -- C:\Users\DOM\hudahazebazo.exe
[2012-11-22 12:30:47 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
O4 - HKLM..\Run: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Commands
[emptytemp]
Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
Problem z cyberprzestępczościa
przez Tomdzu 22 Lis 2012, 16:55
Wykonałem skrypt i przesyłam dalsze logi
- Kod: Zaznacz wszystko
All processes killed
========== OTL ==========
C:\Users\DOM\fisiciqzapky.exe moved successfully.
C:\Users\DOM\hudahazebazo.exe moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
File ptytemp] not found.
OTL by OldTimer - Version 3.2.69.0 log created on 11222012_154654
Files\Folders moved on Reboot...
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
- Załączniki
-
- OTL.Txt
- (99.31 KiB) Ściągnięto 7 razy
-
- Extras.Txt
- (53.17 KiB) Ściągnięto 5 razy
Problem z cyberprzestępczościa
przez ordynat 22 Lis 2012, 17:25
Wg mnie jest prawie OK.
Do Notatnika wklej:
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
Autor postu otrzymał pochwałę
Do Notatnika wklej:
- Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00
[HKEY_USERS\S-1-5-21-973306694-2192698345-1535664852-1002\software\microsoft\windows\currentversion\run]
"fisiciqzapky"=-
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
5 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości