Lapek służbowy do sprawdzenia

**Posty:** 14516 · przez **ToServeAndProtect** 21 Mar 2014, 16:09

Eloszka

Mam służbowego lapka do sprawdzenia

o to loga:
OTL
EXTRAS

Nie wiem czy usunąłem już podejrzany program, ale pojawiały mi się reklamy co jakiś czas. Tak w odstępie kilkunastu minut.

**Posty:** 2183 · przez **NieWiem** 21 Mar 2014, 16:43

Pobierz AdwCleaner.
Uruchom i wciśnij Scan.
Kiedy skończy wciśnij Clean i zgodź się na restart.
Wyświetlony po restarcie raport przeklej.

Pobierz Junkware Removal Tool.
Uruchom i poczekaj cierpliwie.
Po ukończeniu pojawi się raport - przeklej go w odpowiedzi.

**Posty:** 14516 · przez **ToServeAndProtect** 21 Mar 2014, 17:07

ADWCleaner

JRT

**Posty:** 2183 · przez **NieWiem** 21 Mar 2014, 17:37

Pobierz FRST w wersji zgodnej z Twoim systemem - 64bit.
Zapisz na pulpicie, uruchom, kliknij scan.
Wygeneruje dwa logi.

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 09:50

FRST
Addition

No to jedziemy dalej

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 09:56

IFEO\notepad.exe: [Debugger] "C:\Program Files\Notepad2\Notepad2.exe" /z

To zostało ustawione celowo?

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 09:58

nie wiem co zostało celowo ustawione ale tak, używam tego programu

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 10:01

ImageFileExecutionOptions - chodzi o to, że na normalny systemowy notatnik (notepad.exe) została nałożona polisa powodująca, że w jego miejsce automatycznie uruchamia się notepad2.

Normalnie zapisy takie są usuwane (bo za pomocą tej wartości można "zablokować" działanie programu), ale podejrzewam tweak robiony świadomie, dlatego chcę to wiedzieć.

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 10:08

OK

co dalej?

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 10:18

Prawie nic tu nie ma więcej.

Pobierz załączony plik

fixlist.txt: (147 Bajty) Ściągnięto 24 razy

i umieść go obok FRST.
Uruchom FRST jako administrator i wciśnij tym razem FIX.
Poczekaj aż ukończy zadanie.

Następnie poproszę raport z usuwania (fixlog.txt) i nowy raport z FRST z opcji Scan.

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 10:29

Fixlog
Nowy FRST
tylko jeden się pojawił

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 11:47

E, chyba nic.

Pobierz i zainstaluj Malwarebytes' Anti-Malware.
Podczas instalacji odznacz opcję "free pro-version trial" czy jakoś tak.
Uaktualnij i przeprowadź skanowanie.
Przeklej wynikowy raport.

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 12:34

Malware

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 12:35

Pobierz DelFix na pulpit.
Uruchom jako administrator.
Zaznacz opcje:

Remove disinfection tools
Create registry backup
Purge system restore

Kliknij Run i przedstaw raport po działaniu programu.
Delfix powinien posprzątać po wszystkim.

Autor postu otrzymał pochwałę

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 12:52

A po co mi aż tyle tego wsyzstkiego xD ?

DelFix

**Posty:** 2183 · przez **NieWiem** 24 Mar 2014, 14:17

End of story.

**Posty:** 14516 · przez **ToServeAndProtect** 24 Mar 2014, 14:24

dziękuję

Kto jest na forum