Proszę o sprawdzenie logów
OTL
http://www.wklej.eu/index.php?id=c81b1c6142
Extras
http://www.wklej.eu/index.php?id=b9849b83a6
Pozdrawiam i z góry dziękuję...
ji83j.exe jak to usunąć
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
11 posty(ów)
• Strona 1 z 1
ji83j.exe jak to usunąć
przez nowy317 » 21 Mar 2010, 23:21
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez mateo8898 » 22 Mar 2010, 13:17
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Uruchom OTL 
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
w oknie Custom Scans/Fixes wklej::OTL
O32 - AutoRun File - [2010-03-19 00:48:01 | 000,000,057 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-19 00:42:12 | 000,000,057 | RHS- | M] () - F:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2010-03-21 22:02:37 | 000,000,011 | ---- | M] () - G:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{8004ba36-31fb-11df-8175-806d6172696f}\Shell\AutoRun\command - "" = ji83j.exe
O33 - MountPoints2\{8004ba36-31fb-11df-8175-806d6172696f}\Shell\open\Command - "" = ji83j.exe
O33 - MountPoints2\{bc2985a0-3204-11df-896e-00158307c67b}\Shell\AutoRun\command - "" = G:\ji83j.exe -- File not found
O33 - MountPoints2\{bc2985a0-3204-11df-896e-00158307c67b}\Shell\open\Command - "" = G:\ji83j.exe -- File not found
:Files
C:\D & S\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
C:\D & S\All Users\Menu Start\Programy\Autostart\Adobe Reader Synchronizer.lnk
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"ASUS Live Update"=-
"Copy Handler"=-
"SkyTel"=-
"StartCCC"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: ji83j.exe jak to usunąć
przez nowy317 » 22 Mar 2010, 21:01
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
Logo po usuwaniu - http://www.wklej.eu/index.php?id=122abf0ed5
Nowe Logo z OTL - http://www.wklej.eu/index.php?id=45238a024f
Nowe Logo z OTL - http://www.wklej.eu/index.php?id=45238a024f
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez mateo8898 » 22 Mar 2010, 21:08
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Log ucięty, wrzuć go na wklejorg
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: ji83j.exe jak to usunąć
przez nowy317 » 22 Mar 2010, 22:18
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez mateo8898 » 22 Mar 2010, 23:02
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Ok, logi czyste.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj tą poprawkę
http://download.microsoft.com/download/ ... 86-PLK.exe-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: ji83j.exe jak to usunąć
przez nowy317 » 23 Mar 2010, 20:06
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
Wielkie dzięki... Będe miał jeszcze jednego do zrobienia, ale to za jakiś czas bo teraz nie mam do niego dostępu... Jeszcze raz dziękuję...
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez nowy317 » 23 Mar 2010, 21:11
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
jednak Malwarebytes' Anti-Malware wykrył mi coś...
i dostałem jakieś dwa raporty
http://wklej.org/id/302676/
http://wklej.org/id/302680/
i dostałem jakieś dwa raporty
http://wklej.org/id/302676/
http://wklej.org/id/302680/
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez nowy317 » 23 Mar 2010, 21:13
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
Oczywiście usunołem wszystkie zainfekowane pliki...
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
Re: ji83j.exe jak to usunąć
przez mateo8898 » 23 Mar 2010, 21:31
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2
Resztki w rejestrze i punktach przywracania. Skoro usunięte to powinno być ok.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: ji83j.exe jak to usunąć
przez nowy317 » 23 Mar 2010, 21:45
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.22 Version/10.50
Oki Dzięki...
- nowy317
- Forumowicz
- Posty: 7
- Dołączenie: 21 Mar 2010, 22:52
11 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]