Problem z wirusem "jotzey"

[NieWiem]

No właśnie przez ten MyPCBackup chcę zobaczyć FRST i Addition.

Uruchamiasz FRST, zaznaczasz opcję "Addition" na dole i wciskasz Scan.

[gum3]

FRST_05-04-2014_15-04-20.txt

frst

(111.14 KiB) Ściągnięto 60 razy

Dodano Dzisiaj, 15:15:


Dodano Dzisiaj, 15:16:


Dodano Dzisiaj, 16:14:
I co tam wyczaiłeś w tych plikach?

[NieWiem]

Że powinniśmy jeszcze parę rzeczy zrobić.

Z panelu sterowania odinstaluj:
Shredder
MyWinLocker
MyWinLocker 4
MyWinLocker Suite

i w ogóle wszystko co należy do Egis Technology.

Potem jeszcze raz FRST.

[gum3]

No jestem.Zaraz to zrobię.

[NieWiem]

Po deinstalacji chcę dwa logi: FRST i Addition.
Będe późno wieczorem to do nich zajrzę.

[gum3]

Odinstalowując MyWinLocker Suite automatycznie odinstalował się Shredder,ale w panelu programów nie widzę MYWIN LOCKER I MYWIN LOCKER4.Czy tak ma być?

[NieWiem]

To możliwe. Zobaczymy po raportach z FRST.

[gum3]

Ok,to jadę z koksem.Jak mam to przesłać przez hosting?

Dodano Dzisiaj, 17:20:


Dodano Dzisiaj, 17:21:


Dodano Dzisiaj, 17:21:


Dodano Dzisiaj, 17:23:
FRST zrobił dwa raporty a Addition jeden,według godziny.

Dodano Dzisiaj, 18:09:
Sality-zrobiłem z ciekawości teraz skan ADWcleanerem i:malwar ostrzegł mnie że zablokował PUP.jotzey.następnie wywaliło mi na pulpit Sync Folder , w raporcie adw są te klucze które wykrywa do usunięcia a nie usuwa,w panelu sterowania w programach zainstalował się znowu program MyPc Backup/ JDi Backup Ltd/2014 04 06.Wyśle ci jeszcze raz raport z FRST I ADD.Może teraz coś będzie widać.

Dodano Dzisiaj, 18:16:
A i w kwarantannie malwara jest ten wirus:PUP Opti.../typu plik/lokalizacja c:/user/przemysław/appdata/local/temp/dlm5FF4.tmp/jotzey0214.exe

Dodano Dzisiaj, 18:21:


Dodano Dzisiaj, 18:25:


Dodano Dzisiaj, 18:28:


Dodano Dzisiaj, 18:47:
http://www.sendspace.pl/file/cfcbf72993f19ac83776a4d

Dodano Dzisiaj, 18:49:
Jeszcze dodałem raport z malware ale xml bo nie umię zkonwertować.sory

Dodano Dzisiaj, 19:16:

[NieWiem]

Mam straszne problemy ze zrozumieniem się z Tobą. Zasypujesz mnie raportami jakby się działo niewiadomo co, robisz sobie skany na własną rękę programami i panikujesz. Dlaczego zamiast tego nie dasz mi spokojnie pracować?
Jeśli chcesz wszystko usuwać adwcleanerem, to po co prosisz mnie o pomoc? Ja nie chcę piętnastu raportów w jednym poście. Nie chcę żebyś w wolnych chwilach robił sobie jakieś skany AdwCleanerem. Jeśli uważasz, że sam sobie tymi skanami poradzisz, po co marnujesz mój czas na sprawdzenie pierdyliarda(!) zbędnych mi raportów?

Albo przestaniesz robić rzeczy na własną rękę, albo sam sobie pomagaj. Jeśli kręci Cię robienie kolejnego raportu z AdwCleanera żeby się nad nim roztkliwiać, to tak rób, ale bez mojego udziału.

W ostatnim poście poprosiłem o dwa nowe raporty: FRST i Addition. Nie chcę nic więcej. Tylko te dwa. I żadnych więcej skanów samemu, albo po prostu przestanę odpisywać.

[gum3]

Ok.Nie będę nic sam robił.Czekam na pomoc od Pana.To co Pan prosił podałem.

Dodano Dzisiaj, 10:09:
Czy mam coś zrobić?

[NieWiem]

Tak, świeże raporty z FRST: FRST.txt i Addition.txt.

[gum3]

FRST_07-04-2014_10-38-56.txt

raport

(113.36 KiB) Ściągnięto 61 razy

Dodano Dzisiaj, 10:51:

[NieWiem]

Wywal też tego SpyHuntera, zostaw sobie MBAM. Naprawdę nie potrzebujesz aż tylu programów tego typu, zżerają bezsensownie tylko zasoby komputera.

Pobierz załączony plik i umieść go obok FRST.

fixlist.txt

(1.29 KiB) Ściągnięto 61 razy

Uruchom FRST jako administrator i wciśnij tym razem FIX.
Poczekaj aż ukończy zadanie.

Następnie poproszę raport z usuwania (fixlog.txt) i nowy raport z FRST z opcji Scan.

[gum3]

Jak to mam wywalić?znaleźć spyhunter program i prawym myszy i usuń?czy tak wystarczy?Bo w programach go nie ma.

[NieWiem]

Jeśli go nie ma, to nic nie rób. Wykonaj Fixa, którego podałem w poprzednim poście.

[gum3]

Wszystko ok tylko o co chodzi z tym fixlist jak mam umieścić obok frst?Mam ten raport wkleić w folderze frst?

[NieWiem]

Plik fixlist musi być zapisany w tym samym folderze co FRST, inaczej nie zadziała.

[gum3]

No wiem ale w którym-hives czy logs czy qarantine?czy ogólnie w frst?

Dodano Dzisiaj, 16:58:
ok już to obczaiłem banalnie proste

Dodano Dzisiaj, 17:02:


Dodano Dzisiaj, 17:02:


Dodano Dzisiaj, 17:05:
Czy dobrze?

[NieWiem]

Dobrze. Czy mamy jeszcze jakieś problemy?

[gum3]

Nie wiem teraz.I to już ?A co z tymi co są w kwarantannie i w raportach aplikacji malwara

Dodano Dzisiaj, 07:23:
Nie zostawiaj mnie tak

Dodano Dzisiaj, 07:26:
działa na razie normalnie,lecz jak go włączam to długo się uruchamia ale to może być przez to że w avaście ustawiłem żby skanował już podczas startu systemu.

Dodano Dzisiaj, 07:31:
No ale jednak w kwarantannie jest ten jotzey dwa razy wyłapany i jakiś rmvb allplayer softronik bo ostatnio ściągałem odtwarzacz allplayer bo mi dziecko bajki chciało ogląda

Dodano Dzisiaj, 07:49:
Wczoraj jak wyłączałem kompa po tych frstfix i frst akcjach co mi kazałeś zrobić to w ostatnim tle ekranu podczas zamykania systemu przez jakieś 3 sekundy widziałem ikonki dwóch jakiś programów że zostają zamknięte,ale nie wiem jakie to programy bo za szybko to się stało i też nie jestem w 100% pewny czy zamykał je czy co on tam zrobił.Ale chyba zamknął.