POMOCY LUDZIE NIE WIEM CO ROBIĆ PILNE NIE DAWAC MI WARNOW POMOCY

[Nihilistic]

wlasnie na google nic niema : /

[RobeM]

to przy okazji dostałeś bana na google jak nie widzisz

 

https://www.google.pl/search?q=ardamax+usuwanie

[Nihilistic]

prosilbym nie warnowac chce tylko napisac cos bo malo kto jest zainteresowany wlasnie skanuje spy botem myslicie ze pomoze ?

Dopiero mam 0,9 i nawet nie wiem czy ten spy bot to usuwa ten najnowszy bo chyba nie macie jakis link do dobrego anty virusa za free ? odwdziecze sie lajkami codziennie

[Fr3shMak3r]

prosilbym nie warnowac chce tylko napisac cos bo malo kto jest zainteresowany wlasnie skanuje spy botem myslicie ze pomoze ?

 

SpyBot to przestarzały program .

Mówiłem ci daj loga OTL to wszystko załatwimy .

[Nihilistic]

pobrałem avasta lecz nie chce mi sie instalowac jakia bug ;/

[Fr3shMak3r]

Kur** jak chcesz wyjść z tego gówna to ci mówię żebyś dał mi logi OTL .

Gówno nie Avast .

[Nihilistic]

ale ja nie wiem co to otl ja sie nie znam zbytnio na informatyce ..

pobieram otl z dobre programy .

 

dobra mam tam szybki skan itp co teraz ?

[-Shogun-]

Tu nie chodzi o znanie się na tym, wystarczy że się ogarniesz i będziesz czytał wszystko ze zrozumieniem rozumiesz?

Tutaj jest tutorial dotyczący otl http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

[Fr3shMak3r]

Tam masz wszystko.

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

I nie szybki skan tylko Skanuj .

[Nihilistic]

wlasnie mi sie skanuje . czekam na te logi spakuje je jak mi sie uda i przesle tu lub na pw

[Fr3shMak3r]

Tu masz przesłać w załączniku a nie wklejając .

Ustawiłeś wszytko na użyj filtrowania ?

[Nihilistic]

juz ! mam extras txt i otl txt co teraz ?

[Fr3shMak3r]

Mówiłem ci żebyś w załączniku dał .

Ale ty ułomny jesteś

Skup się !

[Nihilistic]

Mowie ze sie na tym nie znam nawet nie wiem jak sie za ten zalacznik zabrac !

 

o to chodzi ?

OTL.Txt

Extras.Txt

[Fr3shMak3r]

Jak piszesz posta kliknij w Więcej opcji .

Tam masz dodaj pliki i kliknij na dodaj pliki .

I wybierz pliki OTL + EXTRAS.

A co tu się znać takie coś to potrafi wykonać dziecko 3 klasy podstawówki :x

Przecież to jest podstawa i ja nie wiem jak ty z komputerem funkcjonujesz

 

Edit: tak własnie o to chodzi .

Teraz loga przejrze bądź cierpliwy !

[Nihilistic]

dziękuje jeśli mi pomożesz bd probowal się jakos odwdzieczyc polecac Cie cokolwiek lajki dawac itp

a jeszcze jedno laptop to osbny komputer wiec tam nie musze nic robic prawdA ?

[Fr3shMak3r]

Keylogger to tu nic .

Niestety mam okropne wieści .

W systemie siedzi okropny wirus Sality który zaraża i niszczy pliki wykonywalne na wszystkich dyskach .

Ta infekcja ma silne kwalifikacje na format całego dysku!!!

Stąd te blokady menedżera zadań oraz edytora rejestru

Są nałożone polisy :

 

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disableregistrytools = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

 

Sugeruje także sterownik Sality :

 

DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\jmsnfm.sys -- (amsint32)

 

Jest w stanie Running czyli cykl zarażania w toku !

 

Oraz 3 działające procesy :

 

PRC - [2013-01-18 13:29:28 | 000,051,882 | ---- | M] () -- C:\Documents and Settings\USER\Ustawienia lokalne\Temp\winyasgi.exe
PRC - [2013-01-18 13:25:56 | 000,012,970 | ---- | M] () -- C:\Documents and Settings\USER\Ustawienia lokalne\Temp\winrddo.exe
PRC - [2013-01-18 13:25:54 | 000,036,010 | ---- | M] () -- C:\Documents and Settings\USER\Ustawienia lokalne\Temp\winlibp.exe

 

Także plik Sality razem a autorun :

 

[2013-01-17 22:25:53 | 000,103,140 | RHS- | M] () -- C:\apdh.exe
[2013-01-17 22:25:53 | 000,000,264 | RHS- | M] () -- C:\autorun.inf

 

A także autoryzacje ipsec :

 

"C:\DOCUME~1\USER\USTAWI~1\Temp\MultiHack_V1.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\MultiHack_V1.exe:*:Enabled:ipsec
"C:\WINDOWS\Explorer.EXE" = C:\WINDOWS\Explorer.EXE:*:Enabled:ipsec -- (Microsoft Corporation)
"C:\DOCUME~1\USER\USTAWI~1\Temp\winkwlr.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winkwlr.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\xjcc.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\xjcc.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winhxwdpa.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winhxwdpa.exe:*:Enabled:ipsec
"D:\== GRY ==\g\hamachi-2-ui.exe" = D:\== GRY ==\g\hamachi-2-ui.exe:*:Enabled:ipsec -- (LogMeIn Inc.)
"C:\DOCUME~1\USER\USTAWI~1\Temp\uufjjk.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\uufjjk.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\rugrx.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\rugrx.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\wingaul.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\wingaul.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winuwmopj.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winuwmopj.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winlpkgs.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winlpkgs.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winvske.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winvske.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winyeto.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winyeto.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winaetpn.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winaetpn.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\vamdyn.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\vamdyn.exe:*:Enabled:ipsec
"D:\== GRY ==\gg\Gadu-Gadu\gg.exe" = D:\== GRY ==\gg\Gadu-Gadu\gg.exe:*:Enabled:ipsec -- (Gadu-Gadu S.A.)
"C:\Documents and Settings\USER\Pulpit\MinecraftSP.exe" = C:\Documents and Settings\USER\Pulpit\MinecraftSP.exe:*:Enabled:ipsec -- (AnjoCaido)
"C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exe" = C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exe:*:Enabled:ipsec -- (Neodio Corp.)
"C:\DOCUME~1\USER\USTAWI~1\Temp\winlibp.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winlibp.exe:*:Enabled:ipsec -- ()
"C:\DOCUME~1\USER\USTAWI~1\Temp\winrddo.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winrddo.exe:*:Enabled:ipsec -- ()
"C:\DOCUME~1\USER\USTAWI~1\Temp\bbdjtq.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\bbdjtq.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winyasgi.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winyasgi.exe:*:Enabled:ipsec -- ()
"C:\DOCUME~1\USER\USTAWI~1\Temp\winhrmnt.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winhrmnt.exe:*:Enabled:ipsec
"C:\DOCUME~1\USER\USTAWI~1\Temp\winxsxgx.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winxsxgx.exe:*:Enabled:ipsec
"C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot-S&D 2 Tray Icon -- (Safer-Networking Ltd.)
"C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)
"C:\DOCUME~1\USER\USTAWI~1\Temp\winjynk.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\winjynk.exe:*:Enabled:ipsec -- ()
"C:\DOCUME~1\USER\USTAWI~1\Temp\yoofo.exe" = C:\DOCUME~1\USER\USTAWI~1\Temp\yoofo.exe:*:Enabled:ipsec -- ()

 

W logach widać blokady antywirusów firewalli oraz innych programów zabezpieczających .

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"UacDisableNotify" = 1

 

1. Wyłącz przywracanie systemu na wszystkich dyskach .

Start --- PPM na Mój komputer --- Właściwości --- Zakładka Przywracanie systemu --- i wyłącz przywracanie systemu na wszystkich dyskach .

 

 

2. Pobierz SalityKiller i skan aż do skutku aż będzie 0 wykrytych

 

http://www.sendspace.pl/file/a76b106f24e88d801adbb6d/salitykiller

 

Daj znać jak skończysz skanowanie .

[Nihilistic]

to znaczy bo mam xp i na stracie nie mam moj komputer mam na pulpicie

Bo raz weszłem w przywracanie systemu przez msconfig

 

poki co skanuje mi

[Fr3shMak3r]

Na pulpicie to samo jest jak na Start.

Tylko poprostu przeniosłeś na pulpit .

[Nihilistic]

i nacislem prawym i mam tam eksploruj chyba ze cos innego

mam np zarzadzanie komputerem i eksploruj i cos tam jeszcze

a jak mi zeskanuje to co ma byc napisane bo nie wiem dokladnie

[Fr3shMak3r]

Niech wejdzie jakaś osoba co zna się na komputerze bo ty widzę nieogarniasz .

Napisałem ci że masz nacisnąć właściwości !!!

[Nihilistic]

przepraszam za moj debilizm ale pod stresem to robie i nie umie sie uspokoic dobra jestem w przywracaniu systemu co dalej

bo chetnie bym sformatowal tylko moj tata ma wazne rzeczy w sumie ja tez i nie chce tego usuwac wiec mysle ze to przywracanie da rade

[Fr3shMak3r]

Zaznacz wyłącz przywracanie systemu.

Kliknij w Zastosuj i Ok .

I się bierz za punkt 2 .

Tylko uruchamiasz szczepionkę i wszystko automatycznie skanuje i leczy zainfekowane pliki .

[Nihilistic]

okej wiec naciskam

 

wlacz przywracanie na wszystkich dyskach

 

a mozna wiedziec ile to rzeczy usunie bo mam wazne rzeczy : /

[Fr3shMak3r]

Nie usunie tylko leczy pliki .

Jeśli chodzi o pliki .exe i .dll to o nich zapomnij .

Zdjęcia muzyka filmy to te ważne dane bo one nie są tknięte .