Przeskanowałem komputer trzema programami Avast, MBAM, AdwCleaner. Avast: Skanowanie podczas uruchamiania systemu wykazuje obecność wirusów (win32 somoto, win32 bpprotector-j?). Kilka plików których nie można ani usunąć, ani przenieść do kwarantanny. MBAM: Obecnie nie wykrywa żadnych zagrożeń....

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit. Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Otwórz Notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST Uruchom FRST i kliknij w Fix.

Skasuj folder C:\FRST Użyj (uruchom TFC i kliknij Start).

Myślę, że wszystko już gra. Przynajmniej jeśli chodzi o kwestię wirusów. Bardzo dziękuje za pomoc. Pozdrawiam, BH

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Logi OTL - Wirusy win32 somoto i bpprotector-j, problemy z USB i przeglądarkami

Black Horizon 07 Maj 2014 20:43 1269 6

REKLAMA

Zgłoś naruszenie prawa

| Nowy temat

#1 13579768 07 Maj 2014 20:43

Black Horizon Black Horizon

Poziom 9

Posty: 37

Ocena: 3
Autor tematu

Post #1
13579768 07 Maj 2014 20:43

Przeskanowałem komputer trzema programami Avast, MBAM, AdwCleaner.

Avast: Skanowanie podczas uruchamiania systemu wykazuje obecność wirusów (win32 somoto, win32 bpprotector-j?). Kilka plików których nie można ani usunąć, ani przenieść do kwarantanny.

MBAM: Obecnie nie wykrywa żadnych zagrożeń.

AC: Jak w załączonym pliku. Za każdym razem podaje te same wyniki (prefs.js i preferences - w końcu wykasowałem ręcznie).

Objawy:
- problemy z niektórymi urządzeniami podpiętymi do USB (drukarka, aparat)
- problemy z przeglądarkami - "wonga.com" (częściowo rozwiązany)

Pozdrawiam,
BH

Załączniki:

AdwCleaner_R7_.txt (1.61 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Extras.Txt (88.48 KB) Musisz być zalogowany, aby pobrać ten załącznik.

OTL.Txt (93.43 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
Pomocny post

#2 13580062 07 Maj 2014 21:37

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (+1)

Pomocny post
Post #2
13580062 07 Maj 2014 21:37

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
REKLAMA
#3 13580126 07 Maj 2014 21:52

Black Horizon Black Horizon

Poziom 9

Posty: 37

Ocena: 3
Autor tematu Pomocny post? (0)

Post #3
13580126 07 Maj 2014 21:52

Wyniki skanowania.

Załączniki:

Addition.txt (26.66 KB) Musisz być zalogowany, aby pobrać ten załącznik.

FRST.txt (25.09 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
Pomocny post

#4 13580190 07 Maj 2014 22:05

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (+1)

Pomocny post
Post #4
13580190 07 Maj 2014 22:05

Otwórz Notatnik i wklej:

Cytat:
Task: {834F119B-5EBF-48F5-B804-9A2332E74C12} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-215579507-2278234000-72783408-1001UA => C:\Users\expert\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-12-18] (Facebook Inc.)
Task: {8CA34987-9700-4372-BC4B-9B37B5A1CBEE} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-215579507-2278234000-72783408-1001Core => C:\Users\expert\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-12-18] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-215579507-2278234000-72783408-1001Core.job => C:\Users\expert\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-215579507-2278234000-72783408-1001UA.job => C:\Users\expert\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-215579507-2278234000-72783408-1001\...\Run: [Facebook Update] => C:\Users\expert\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-12-18] (Facebook Inc.)
HKU\S-1-5-21-215579507-2278234000-72783408-1001\...\Run: [google20711.exe] => "C:\Users\expert\AppData\Local\Temp\google20711.exe" <===== ATTENTION
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
FF Plugin HKCU: BearSharePlugin - C:\Program Files (x86)\BearShare Applications\BearShare\npBearSharePlugin.dll No File
2014-05-07 17:49 - 2013-09-26 09:25 - 00000000 ____D () C:\AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST
Uruchom FRST i kliknij w Fix.
#5 13580229 07 Maj 2014 22:12

Black Horizon Black Horizon

Poziom 9

Posty: 37

Ocena: 3
Autor tematu Pomocny post? (0)

Post #5
13580229 07 Maj 2014 22:12

Wynik operacji:

Załączniki:

Fixlog.txt (3.68 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
Pomocny post

#6 13581021 08 Maj 2014 09:28

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (+1)

Pomocny post
Post #6
13581021 08 Maj 2014 09:28

Skasuj folder C:\FRST
Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).
#7 13582119 08 Maj 2014 16:55

Black Horizon Black Horizon

Poziom 9

Posty: 37

Ocena: 3
Autor tematu Pomocny post? (0)

Post #7
13582119 08 Maj 2014 16:55

Myślę, że wszystko już gra. Przynajmniej jeśli chodzi o kwestię wirusów.
Bardzo dziękuje za pomoc.

Pozdrawiam,
BH
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problemy z wirusami win32 somoto i win32 bpprotector-j, które zostały wykryte przez program Avast, podczas gdy MBAM nie znalazł zagrożeń. Dodatkowo, występowały problemy z urządzeniami USB oraz przeglądarkami. Użytkownik otrzymał zalecenia dotyczące użycia narzędzia Farbar Recovery Scan Tool (FRST) do skanowania i usuwania zagrożeń. Po wykonaniu skanowania i zastosowaniu fixlist.txt, użytkownik potwierdził, że problemy z wirusami zostały rozwiązane.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.

REKLAMA