Problem z wirusem "jotzey"

**Posty:** 2183 · przez **NieWiem** 05 Kwi 2014, 14:50

No właśnie przez ten MyPCBackup chcę zobaczyć FRST i Addition.

Uruchamiasz FRST, zaznaczasz opcję "Addition" na dole i wciskasz Scan.

**Posty:** 49 · przez **gum3** 05 Kwi 2014, 15:09

FRST_05-04-2014_15-04-20.txt: frst; (111.14 KiB) Ściągnięto 78 razy

Dodano Dzisiaj, 15:15:

Dodano Dzisiaj, 15:16:

Dodano Dzisiaj, 16:14:
I co tam wyczaiłeś w tych plikach?

**Posty:** 2183 · przez **NieWiem** 06 Kwi 2014, 15:37

Że powinniśmy jeszcze parę rzeczy zrobić.

Z panelu sterowania odinstaluj:
Shredder
MyWinLocker
MyWinLocker 4
MyWinLocker Suite

i w ogóle wszystko co należy do Egis Technology.

Potem jeszcze raz FRST.

**Posty:** 49 · przez **gum3** 06 Kwi 2014, 16:59

No jestem.Zaraz to zrobię.

**Posty:** 2183 · przez **NieWiem** 06 Kwi 2014, 17:02

Po deinstalacji chcę dwa logi: FRST i Addition.
Będe późno wieczorem to do nich zajrzę.

**Posty:** 49 · przez **gum3** 06 Kwi 2014, 17:06

Odinstalowując MyWinLocker Suite automatycznie odinstalował się Shredder,ale w panelu programów nie widzę MYWIN LOCKER I MYWIN LOCKER4.Czy tak ma być?

**Posty:** 2183 · przez **NieWiem** 06 Kwi 2014, 17:08

To możliwe. Zobaczymy po raportach z FRST.

**Posty:** 49 · przez **gum3** 06 Kwi 2014, 17:12

Ok,to jadę z koksem.Jak mam to przesłać przez hosting?

Dodano Dzisiaj, 17:20:

Dodano Dzisiaj, 17:21:

Dodano Dzisiaj, 17:21:

Dodano Dzisiaj, 17:23:
FRST zrobił dwa raporty a Addition jeden,według godziny.

Dodano Dzisiaj, 18:09:
Sality-zrobiłem z ciekawości teraz skan ADWcleanerem i:malwar ostrzegł mnie że zablokował PUP.jotzey.następnie wywaliło mi na pulpit Sync Folder , w raporcie adw są te klucze które wykrywa do usunięcia a nie usuwa,w panelu sterowania w programach zainstalował się znowu program MyPc Backup/ JDi Backup Ltd/2014 04 06.Wyśle ci jeszcze raz raport z FRST I ADD.Może teraz coś będzie widać.

Dodano Dzisiaj, 18:16:
A i w kwarantannie malwara jest ten wirus:PUP Opti.../typu plik/lokalizacja c:/user/przemysław/appdata/local/temp/dlm5FF4.tmp/jotzey0214.exe

Dodano Dzisiaj, 18:21:

Dodano Dzisiaj, 18:25:

Dodano Dzisiaj, 18:28:

Dodano Dzisiaj, 18:47:
http://www.sendspace.pl/file/cfcbf72993f19ac83776a4d

Dodano Dzisiaj, 18:49:
Jeszcze dodałem raport z malware ale xml bo nie umię zkonwertować.sory

Dodano Dzisiaj, 19:16:

**Posty:** 2183 · przez **NieWiem** 07 Kwi 2014, 09:08

Mam straszne problemy ze zrozumieniem się z Tobą. Zasypujesz mnie raportami jakby się działo niewiadomo co, robisz sobie skany na własną rękę programami i panikujesz. Dlaczego zamiast tego nie dasz mi spokojnie pracować?
Jeśli chcesz wszystko usuwać adwcleanerem, to po co prosisz mnie o pomoc? Ja nie chcę piętnastu raportów w jednym poście. Nie chcę żebyś w wolnych chwilach robił sobie jakieś skany AdwCleanerem. Jeśli uważasz, że sam sobie tymi skanami poradzisz, po co marnujesz mój czas na sprawdzenie pierdyliarda(!) zbędnych mi raportów?

Albo przestaniesz robić rzeczy na własną rękę, albo sam sobie pomagaj. Jeśli kręci Cię robienie kolejnego raportu z AdwCleanera żeby się nad nim roztkliwiać, to tak rób, ale bez mojego udziału.

W ostatnim poście poprosiłem o dwa nowe raporty: FRST i Addition. Nie chcę nic więcej. Tylko te dwa. I żadnych więcej skanów samemu, albo po prostu przestanę odpisywać.

**Posty:** 49 · przez **gum3** 07 Kwi 2014, 09:58

Ok.Nie będę nic sam robił.Czekam na pomoc od Pana.To co Pan prosił podałem.

Dodano Dzisiaj, 10:09:
Czy mam coś zrobić?

**Posty:** 2183 · przez **NieWiem** 07 Kwi 2014, 10:12

Tak, świeże raporty z FRST: FRST.txt i Addition.txt.

**Posty:** 49 · przez **gum3** 07 Kwi 2014, 10:44

FRST_07-04-2014_10-38-56.txt: raport; (113.36 KiB) Ściągnięto 81 razy

Dodano Dzisiaj, 10:51:

**Posty:** 2183 · przez **NieWiem** 07 Kwi 2014, 14:57

Wywal też tego SpyHuntera, zostaw sobie MBAM. Naprawdę nie potrzebujesz aż tylu programów tego typu, zżerają bezsensownie tylko zasoby komputera.

Pobierz załączony plik i umieść go obok FRST.

fixlist.txt: (1.29 KiB) Ściągnięto 76 razy

Uruchom FRST jako administrator i wciśnij tym razem FIX.
Poczekaj aż ukończy zadanie.

Następnie poproszę raport z usuwania (fixlog.txt) i nowy raport z FRST z opcji Scan.

**Posty:** 49 · przez **gum3** 07 Kwi 2014, 15:58

Jak to mam wywalić?znaleźć spyhunter program i prawym myszy i usuń?czy tak wystarczy?Bo w programach go nie ma.

**Posty:** 2183 · przez **NieWiem** 07 Kwi 2014, 16:09

Jeśli go nie ma, to nic nie rób. Wykonaj Fixa, którego podałem w poprzednim poście.

**Posty:** 49 · przez **gum3** 07 Kwi 2014, 16:22

Wszystko ok tylko o co chodzi z tym fixlist jak mam umieścić obok frst?Mam ten raport wkleić w folderze frst?

**Posty:** 2183 · przez **NieWiem** 07 Kwi 2014, 16:25

Plik fixlist musi być zapisany w tym samym folderze co FRST, inaczej nie zadziała.

**Posty:** 49 · przez **gum3** 07 Kwi 2014, 16:33

No wiem ale w którym-hives czy logs czy qarantine?czy ogólnie w frst?

Dodano Dzisiaj, 16:58:
ok już to obczaiłem banalnie proste :papryczka:

Dodano Dzisiaj, 17:02:

Dodano Dzisiaj, 17:02:

Dodano Dzisiaj, 17:05:
Czy dobrze?

**Posty:** 2183 · przez **NieWiem** 08 Kwi 2014, 00:33

Dobrze. Czy mamy jeszcze jakieś problemy?

**Posty:** 49 · przez **gum3** 08 Kwi 2014, 07:21

Nie wiem teraz.I to już :1:

?A co z tymi co są w kwarantannie i w raportach aplikacji :1:

malwara

Dodano Dzisiaj, 07:23:
Nie zostawiaj mnie tak :1:

Dodano Dzisiaj, 07:26:
działa na razie normalnie,lecz jak go włączam to długo się uruchamia ale to może być przez to że w avaście ustawiłem żby skanował już podczas startu systemu. :1:

Dodano Dzisiaj, 07:31:
No ale jednak w kwarantannie jest ten jotzey dwa razy wyłapany i jakiś rmvb allplayer softronik bo ostatnio ściągałem odtwarzacz allplayer bo mi dziecko bajki chciało ogląda

Dodano Dzisiaj, 07:49:
Wczoraj jak wyłączałem kompa po tych frstfix i frst akcjach co mi kazałeś zrobić to w ostatnim tle ekranu podczas zamykania systemu przez jakieś 3 sekundy widziałem ikonki dwóch jakiś programów że zostają zamknięte,ale nie wiem jakie to programy bo za szybko to się stało i też nie jestem w 100% pewny czy zamykał je czy co on tam zrobił.Ale chyba zamknął.

Kto jest na forum