Rozwiązany Problem z adware relevant knowledge (rozwiązany)

Witam,

Proszę o sprawdzenia loga, bo nie mogę sobie poradzić z wciąż wracającym relevant knowledge. (Win 7 64bit)

hijack - http://wklej.org/id/387521/
OTL - http://wklej.org/id/387522/

Usuń raz a dobrze np. poprzez SpyBot S&D.

(11.09.2010 14:31)House napisał(a):  Usuń raz a dobrze np. poprzez SpyBot S&D.

No niestety, skanowałem już i problem ciągle powraca...

[2010-09-10 20:38:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RelevantKnowledge. Ręcznie próbowałeś usunąć katalog ?
Daj screen z zakładki Uruchamianie (Start - wpisz - msconfig).

(11.09.2010 14:39)House napisał(a):  [2010-09-10 20:38:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RelevantKnowledge. Ręcznie próbowałeś usunąć katalog ?
Daj screen z zakładki Uruchamianie (Start - wpisz - msconfig).

Katalog jest oczywiście zablokowny, ale próbowałem go usunąć i ostatecznie się udało, z tym że tylko na chwilę bo po restarcie wraca. Usuwałem go także poprzez Hijackthis i FIXChecked, ale jest tak samo. W msconfig nie widnieje.

Widzę, że masz Kaspra. Dodaj ten folder do kwarantanny.
Kasperskim również skanowałeś PC ? W ustawieniach ustaw najwyższą heurystykę skanowania.

(11.09.2010 14:51)House napisał(a):  Widzę, że masz Kaspra. Dodaj ten folder do kwarantanny.
Kasperskim również skanowałeś PC ? W ustawieniach ustaw najwyższą heurystykę skanowania.

Tak. Co do kwarantanny to opcja jest zablokowana, więc nie mogę, jeśli chodzi o skanowania to nie robiłem takowego. Używałem jeszcze malwarebytes. Znalazł i usunął, ale po restarcie pojawił się ponownie.

No to przeskanuj Kasperskim.
Dlaczego kwarantanna jest zablokowana ? Odblokuj ją i dodam ten folder do niej. Ze skanu wynika, że to tylko tam siedzi.

Kaspersky nic nie znajduje, malware tym razem też nic. Załączam skan folderu (jest na nim kłódka), dlatego nie mogę przenieść do kwarantanny ani wykonać żadnej innej akcji na folderze.

Start - wpisz - cmd (prawoklik - uruchom jako administrator)- wpisz - Net user administrator /active:yes .Pozwoli Ci się to zalogować na pełnych prawach administratora. Może wtedy folder da się "ostatecznie i finalnie usunąć". Bo ta kłódka to oznacza albo zablokowany folder lub folder udostępniony. Sprawdź w jego właściwościach, czy jest on udostępniany.

(11.09.2010 15:15)House napisał(a):  Start - wpisz - cmd - wpisz - Net user administrator /active:yes .Pozwoli Ci się to zalogować na pełnych prawach administratora. Może wtedy folder da się "ostatecznie i finalnie usunąć". Bo ta kłódka to oznacza albo zablokowany folder lub folder udostępniony. Sprawdź w jego właściwościach, czy jest on udostępniany.

Folder nie był udostępniany. Udalo mi sie ręcznie usunąć go z dysku i po restarcie nie widać by powstał nowy, także chyba po problemie. Dzięki za pomoc.

Zatem zamykam.