kubi

Dziękuje ponownie! Temat uważam za zakończony pod względem odwirusowywania. Czy mógłbym prosić o przeniesienie do działu Windows w celu dalszej analizy?

Landuss, serdecznie dziękuję za odpowiedź. Wykonałem dodatkowe logi oraz dodałem dwie stacje, które poprzednio nie mogłem zeskanować. Proszę Ciebie Landuss o przeanalizowanie logów i sprawdzenie czy czasami nie zostały wyłączone ważne usługi, gdyż po zawieszeniu oprogramowania SAP pojawia się błąd z serwerem RPC - Connection faild. Serwer RPC jest niedostępny. Poniżej logi: STACJA1-OTL.Txt STACJA2-OTL.Txt STACJA4-OTL.Txt STACJA6-OTL.Txt STACJA6-Extras.Txt STACJA7-OTL.Txt STACJA7-Extras.Txt STACJA8-OTL.Txt STACJA8-Extras.Txt

Witam Was!!! Zwracam się z prośbą o przeanalizowanie logów, które wykonałem na kilku komputerach w firmie. Użytkownicy skarżą się na brak płynnej pracy oraz nieustanne przycinanie się komputerów, zwłaszcza oprogramowania SAP. Na komputerach wgrany jest antywirus ESET NOD32, który wykazał, że większość jednostek jest zarażona wirusem Win32/Conficker.AA robak. Szkodnik został usunięty przez oprogramowanie lecz podejrzewam, że jeszcze gdzieś coś zostało i to tak spowalnia komputery oraz ich pracę po sieci LAN, zwłaszcza transfery plików do/z serwera oraz łączność do internetu. Poniżej przedstawiam logi z 5 jednostek i gorąco proszę o szybką pomoc. Użytkownicy na pewno upomną się na nowy rok o to aby wszystko chodziło gładko a ja nie chcę reinstalować niepotrzebnie systemów jak może istnieje możliwość naprawy jednostek. STACJA01 - OTL.Txt STACJA01 - Extras.Txt STACJA02 - OTL.Txt STACJA02 - Extras.Txt STACJA03 - OTL.Txt STACJA03 - Extras.Txt STACJA04 - OTL.Txt STACJA04 - Extras.Txt STACJA06 - OTL.Txt STACJA06 - Extras.Txt

Dziękuje za odpowiedź. Do czego doszedłem - mam już normalne polskie litery zamiast krzaczków - rzeczywiście pomogło podmienienie plików C_12[50-55].NLS.BAT na C_12[50-55].NLS. Jednak nadal mam podczas odinstalowywania programów inną czcionkę - chodzi o styl - pogrubienie a także rodzaj czcionki. Czy jesteś mi w stanie pomóc przywrócić normalny stan rzeczy? Przypuszczam, że wystarczy coś zmienić w rejestrze w wpisach, które tworzył skrypt.

Nie będę ukrywał, plik był zawarty razem z patchem do programu Magix. Zamiast otworzyć go i sprawdzić co wykonuje od razu go uruchomiłem... Jeżeli kolega mógłby pomoc, byłbym wdzięczny

Witam was serdecznie, Mam problem związany z czcionkami w Windows 7. Otóż uruchomiłem pewien plik *.bat, który po restarcie komputera zmienił mi całkowicie ustawienia czcionek - pogrubione, kursywa oraz spowodował, że obecnie nie widzę polskich liter np. w komunikatorze internetowym typu AQQ itp. Poniżej przedstawiam zawartość skryptu: @echo off pushd %SystemRoot%\System32 for %%F in (C_1250.NLS C_1252.NLS C_1253.NLS C_1254.NLS C_1255.NLS) do call :STAND %%F C_1250.NLS reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Magix Corpid" /d "Arial" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Magix Corpid,0" /d "Arial,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Arial,0" /d "Arial,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Tahoma,0" /d "Tahoma,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Verdana,0" /d "Verdana,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Comic Sans MS,0" /d "Comic Sans MS,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Courier,0" /d "Courier,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "MS Sans Serif,0" /d "MS Sans Serif,204" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" /v "Times New Roman,0" /d "Times New Roman,204" /f popd echo. pause goto :EOF :STAND rem Не допускает повторной обработки: if exist %1.bak goto :EOF rem Устанавливает владельцем текущего пользователя: takeown /f %1 rem Предоставляет текущему пользователю полный (F) доступ: icacls %1 /grant %USERNAME%:(F) rem Сохранение оригинального файла: ren %1 *.*.bak rem Подмена кодовой таблицы: copy %2 %1 Gdyby ktoś mógł nakierować mnie, co mam zmienić, aby na powrót przywrócić polskie ustawienia oraz normalny wygląd czcionek byłbym bardzo wdzięczny. Pozdrawiam

Po uruchomieniu konsoli odzyskiwania dość długo stał na komunikacie Badanie konfiguracji dysku... W końcu znalazł dysk, wydałem polecenie fixmbr, pokazało się, że sektor jest niepoprawny i czy zapisać nowy, wydałem takie polecenie ale po ponownym uruchomieniu systemu nadal to samo stoi na pasku, który przechodzi w nieskończonej pętli. Obecnie skanuje narzędziem MHDD jednak już widzę, że na początkowych 10GB, nic nie znalazł więc przypuszczam, że winę ponosi MBR lub wirus a dysk jest sprawny. Proszę o dalsze wskazówki oraz dziękuje za pomoc.

Wykonałem skan i niestety nic nie wykrył dla pewności pokazuje również logi. TDSSKiller.2.4.12.0_29.12.2010_09.15.05_log.txt

Witam, Proszę o pomoc w możliwości uruchomienia mojego komputera i postawienia go na nogi. Otóż od dnia wczorajszego nie mogę go uruchomić w normalnym trybie, w trybie awaryjnym wykonałem kopię zapasową ważnych plików oraz wykonałem wymagane logi łącznie z logiem GMER, poniżej przedstawiam wszystkie. Bardzo proszę o pomoc, gdyż zależy mi na normalnym używaniu komputera a nie kolejnym przeinstalowywaniu lub formatowaniu całości. Pozdrawiam OTL.Txt Extras.Txt gmer.txt