gmx86

Odinstalowanie AVAST'A nie pomogło.

W załączeniu logi.

Problem zdaje się być bardziej przyziemny. Wystarczy, że w folderze Admin odhaczę opcję "tylko do odczytu" i MBAM działa. Wykrył kilka infekcji, które usunąłem.

Zakładam, że powyższy folder dla bezpieczeństwa powinien mieć zaznaczoną opcję "tylko do odczytu" ale nie mogę w tym folderze znależć MBAM żeby odhaczyć tę opcję. Co w takim wypadku powinienem zrobić?

Ponadto czy aktualne jest to co napisał Zappa?

Fixlog.txt

FRST.txt

Shortcut.txt

Czy nikt nie może mi pomóc?

Witam,

po zainstalowaniu nowej wersji powyższego programu (mbam 2.0.2.1012) pojawia sie błąd: Program Malwarebytes Anti-Malware przestal działać. Program przestał działać z powodu wystąpienia problemu. System Windows zamknie program i powiadomi Cię, jeżli istnieje dostępne rozwiązanie. 

Odinstalowanie (również za pomocą mbam clean) i ponowne zainstalowanie nie rozwiązuje problemu. 

Poza tym komputer od pewnego czasu dość długo się włącza. Długo otwieraja się również niektóre strony np youtube.com.

Proszę o pomoc w rozwiązaniu problemu.

Pozdrawiam

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

Extras.Txt

OTL.Txt

 

SFC nie wykryło żadnych błędów. W związku z tym spróbuj inny trop z martwą wyszukiwarką, polecałam to w innym temacie (KLIK):

Działa

 

Cytat

Może wykonam jeszcze raz chkdsk, może coś przeoczyłem - nie zwróciłem na coś uwagi?

Zawsze można to powtórzyć, ale ja nie sądzę, byś ujrzał coś nowego.

Dokładnie, nic nie odnotowałem. Rekordy uszkodzonych plików - 0

Dziś komputer, też się zawieszał i występował również problem z kursorem.

Otworzy się plik sfc.txt. Podaj go tu w załączniku.

sfc.txt

Podaj mi pełne Dzienniki do wglądu. Skopiuj na Pulpit poniższy folder, wszystko spakuj do ZIP, shostuj gdzieś i podaj link.

 

C:\Windows\System32\winevt\Logs

link

Mam nadzieję, że uda ci się to otworzyć.

I może tu być problem z kartą graficzną lub jej sterownikami:

Właśnie niedawno instalowałem jakieś sterowniki do karty graficznej

1. Na początek sprawdź stan usługi Windows Search w services.msc.

Stan: uruchomiono. Typ uruchomienia: Automatycznie (opóźnione uruchomienie)

2. Zrób też sprawdzanie poprawności plików na dysku. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator. W linii komend wpisz komendę sfc /scannow i ENTER. Gdy komenda ukończy działanie, wklej w oknie tę komendę i ENTER:

No właśnie to pole nie działa :)Otworzę to z system32

Jeśli chcesz sprawdzić jej system, to podaj raporty.

Ok to zamieszczę logi z jej komputera kiedy doprowadzimy mój komputer do ładu:)

Moim zdaniem problem zawieszeń nie jest powiązany z infekcją (do czego pijesz na PW), nie ma podstaw by tak twierdzić. Na razie nasuwa się albo aktywność antywirusa, albo jakiś inny błąd w systemie. To podejrzane, że były uszkodzone dane Dziennika zdarzeń i Windows Update (do wszystkiego "Odmowa dostępu"). W pierwszym odruchu to nasunęło i problemy z dyskiem twardym, ale chkdsk nie wykrył ponoć uszkodzeń.

Może wykonam jeszcze raz chkdsk, może coś przeoczyłem - nie zwróciłem na coś uwagi?

Czy podczas tych zawieszeń nagrywa się jakiś konkretny błąd w Dzienniku zdarzeń?

Windows search przestał działać. Po wpisaniu eventvwr.msc i innych komend nic nie wyszukuje.

Uruchomiłem Dziennik zdarzeń z pola uruchamianie. Błędy, które zostały zarejestrowane: system -  źródło: nvlddmkm - Nie można odnaleźć opisu dla identyfikatora zdarzenia 14 ze źródła nvlddmkm. Albo składnik wywołujący to zdarzenie nie jest zainstalowany na komputerze lokalnym, albo instalacja jest uszkodzona. Możesz zainstalować lub naprawić składnik na komputerze.

Jeśli zdarzenie pochodzi z innego komputera, wraz ze zdarzeniem może być wymagane zapisanie informacji o wyświetlaniu.

Do zdarzenia dołączono następujące informacje:

\Device\Video5

!06d7(2648)

Ten błąd pojawia się 07.07; 08.07; 09.07 poprzednich dni nie sprawdzałem

No i jakieś ostrzeżenia, że upłynął czas rozpoznawania nazw...

Błąd krytyczny, który dotyczył ponownego uruchomienia komputera

 z 05.07 - Usługa rejestrowania zdarzeń napotkała błąd (zasób=5) podczas inicjowania zasobów rejestrowana dla kanału System.

 

1. Wejdź w Tryb awaryjny Windows. Zmień nazwę katalogu C:\Windows\SoftwareDistribution na C:\Windows\SoftwareDistribution.old. Jeśli jednak będzie jakiś problem z wykonaniem tego w Trybie awaryjnym, skorzystaj z płyty Kaspersky Rescue Disk.

 

2. Przejdź w Tryb normalny i sprawdź czy Windows Update wchodzi.

 

3. Dodatkowo, przez SHIFT+DEL skasuj te pliki:

 

C:\ProgramData\NTUser.dat

C:\Users\Admin\Downloads\VuuPC_setup.exe

C:\Users\Admin\Downloads\AVG-AntiVirus-Free-Edition(13206).exe

Windows Update działa.

Przed usunięciem tych plików zawiesił mi się komputer na znacznie dłużej niż poprzednio i musiałem zrestartować komputer. Po wykonaniu powyższych instrukcji i ściągnięciu aktualizacji do windowsa na razie nie zaobserwowałem żeby się zawieszał.

Avast sugeruje mi żebym ściągnął nowszą wersję javy (javę 6) ale przecież instalowałem siódemkę więc chyba mogę zignorować ten komunikat?

Napisałaś w którymś z poprzednich postów, że spybot jest słaby a co lepszego poleciłabyś do wykrywania programów szpiegujących?Poza Malwarebytes, który juz mam.

I jeszcze jedno pytanie: plik fix.exe o którym pisałem w pierwszym pości otworzyłem również na laptopie siostry. U niej nie wystąpiły żadne problemy. Czy jej komputer też przeskanować jakimś programem żeby sprawdzić czy czegoś jej nie ściągnałem? Antywirus AVG nic nie wykrył.

Znowu się zawiesił i musiałem zrobić restart.

Wydaje mi się że to zawieszanie zaczyna się im dłużej komputer jest włączony.

Statystyki checkdiska są nagrywane w Dzienniku zdarzeń, ale że Dziennik nie działał w momencie uruchomienia skanu, a pliki LOG i tak były po tym usuwane, nie można już tego zweryfikować precyzyjnie.

No tak ale zgodnie z twoją sugestią miałem zanotwać czy nie widzę naprawianie jakiś błędów. Więc nic zauważyłem.

Ja wątpię, że to z powodu usunięcia plików, które zresztą się zregenerowały i Dziennik działa. Predzej powinno być odwrotnie, zwisy przy uszkodzonym Dzienniku. Instalowałeś coś nowego?

 

I może podaj mi nowe logi, ale z FRST zrobionego spod Windows. W Addition.txt będą wyliczone ostatnie błędy w Dzienniku.

Instalowałem nowszą wersję mozilli.

W załączeniu logi.

P.s. po otworzeniu programu FRST pojawia się komunikat z informacją, że dostępna jest nowsza wersja programu ale po kliknięciu Tak i przejściu na stronę bleeping computer nie widzę tam żadnej nowszej wersji ani też nic się nie ściąga.

Addition.txt

FRST.txt

Jeśli z F8 taki odczyt masz, to zainicjuj skan spod Windows: Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklep chkdsk /f /r i zresetuj system. Sprawdzanie dysku odbędzie się przy bootowaniu.

Nie zauważyłem żeby coś naprawiał ani żeby były uszkodzone pliki.

2. Gdy skan się ukończy, zbootuj płytę Kaspersky. Wejdź do folderu C:\Windows\System32\winevt\Logs. CTRL+A, by zaznaczyć wszystko, następnie SHIFT+DEL.

 

3. Wejdź do Windows i sprawdź co się dzieje z usługą Dziennik zdarzeń.

Dziennik zdarzeń uruchomiony

- Start > w polu szukania wpisz eventvwr.msc > z prawokliku Uruchom jako Administrator. Czy przystawka się otwiera, czy można w niej po rozwinięciu "Dzienniki systemu Windows" odczytać wszystkie gałęzie, a jeśli tak to czy stoją tam daty bieżące?

Można odczytać wszystkie gałęzie. Jedynie gałąź zdarzenia przesyłane dalej jest pusta. Daty są bieżące. Niektóre z tych gałęzi zawierają komunikaty o błędach.

(Po usunięciu tych plików z folderu logs co kilka chwil zawiesza mi się system na moment)

1. Na początek zrób sprawdzanie dysku pod kątem błędów. F8 > Napraw komputer > Wiersz polecenia > wpisz komendę chkdsk /f /r i ENTER. Zanotuj czy widzisz naprawianie jakiś błędów.

Pojawia się komunikat: Typ systemu plików to NTFS. Nie można zablokować bieżącego dysku. System Windows nie może uruchomić sprawdzania dysku na tym woluminie, ponieważ jest on zabezpieczony przed zapisem.

Czy wiesz jaka może być przyczyna problemów z Windows Update, które opisałem w poprzednim poście?

Jest w systemie i wygląda na to, że nic z niego nie usunąłem. Czy mam wymienić wszystkie pliki, które zawiera ten folder?Trochę tego tam jest...

Windows Update bardzo długo się ładuje. Czasem pojawia się komunikat Eksplorator Windows przestał działać. Czasem po otowrzeniu folderu pojawia się komunikat 'wyszukaj aktualizację dla tego komputera' kiedy kliknę 'sprawdź czy są aktualizacje' pojawia się komunikat: 'Usługa Windows Update nie może wyszukać aktualizacji, ponieważ usługa nie jest uruchomiona. Konieczne może być ponowne uruchomienie komputera.'

Czy przez podjęciem się kolejnej próby usuwałeś folder C:\Users\Admin\AppData\LocalLow\Sun? Proponuję również ten folder skosić w całości z poziomu płyty Kasperskiego.

Niestety, ale komenda się nie wykonała, do wszystkich plików "Odmowa dostępu". Należy pliki skasować innym narzędziem:

- Zbootuj płytę Kaspersky Rescue Disk. Z Desktopu płyty uruchom eksplorator plików, wejdź na dysk oznaczony jako "C" i przez SHIFT+DEL (omija kosz) skasuj wszystkie pliki C:\Windows\System32\winevt\Logs\*.evtx.

- Po akcji zresetuj system i sprawdź w services.msc czy usługa Dziennika uzyskała stan "Uruchomiono".

Nie wiem co robię nie tak ale Dziennik wciąż nie działa.

Usunąłem w KRD cały folder logs ale nie pomogło. Usuwanie pojedynczych plików z zakończeniem evtx przez shift+del też nie przyniosło rezultatów.

Rozumiem, że w notatniku mam sprawdzić czy pokazują się te same litery, które wciskam na klawiaturze? Tak, te same i dalej nie mogę otworzyć. Komunikat: Nazwa 'C:\FRST64.exe' nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy.

Udało się.

Załączam fixlog.

Dziennik zdarzeń nie uruchamia się pojawia się ten sam błąd co poprzednio.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. W katalogu C:\_OTL powstanie log z wynikami usuwania. Wklej jego treść do posta.

W załączeniu log.

P.S. jeszcze na marginesie dodam, że od dłuższego czasu nie mogę zainstalować programu Java 7. Po ściągnięciu i rozpoczęciu instalowania pojawia się komunikat: Download file C:\Users\Admin\AppData\LocalLow\Sun\Java\jre1.7.0_25\java_sp.dll is corrupt. Można jakoś temu zaradzić?

Fixlog.txt

proces killed.txt

2. Przy starcie komputera F8 > Napraw komputer > Wiersz polecenia > uruchom FRST i klik w Fix. Powstanie plik fixlog.txt.

Tak jak przypuszczałem nie mogę otworzyć tego programu.

Program znajduje się w: C:\frst2\FRST64

Kiedy wpisuję taką ścieżkę pojawia się komunikat : System nie może odnaleźć określonej ścieżki.

Kiedy wpisuję: cd C:\frst2\FRST64.exe ten sam komunikat 

start "C:\frst2\FRST64.exe" też się program nie otwiera

kiedy wpiszę c: enter i potem dir pojawia się komunikat: Wolumin w stacji C to Zastrzeżone przez system Numer seryjny woluminu:54A6-3092

katalog:C:\ nie można odnaleźć pliku

 

Jaki konkretnie komunikat się zgłasza, gdy spróbujesz w services.msc uruchomić usługę przyciskiem?

System Windows nie może uruchomić usługi Dziennik zdarzeń systemu Windows na komputerze Komputer lokalny.

Błąd 5: odmowa dostępu.

 

Jeśli Avast Ci bardziej odpowiada, to przed zrobieniem w/w nowych raportów OTL: odinstaluj AVG, zastosuj specjalne usuwacze resztek (AVG Remover + Avast Uninstall Utility), zainstaluj Avast. Nowy log OTL wykaże jak to wszystko wygląda po instalacji.

AVG usunąłem od razu tym usuwaczem resztek bez wcześniejszego usunięcia z sytemu. Instalacja Avasta tym razem się powiodła i od razu wykrył dwie infekcje podczas skanowania, które usunąłem:

C:\Users\Admin\AppData\Local\Temp\P4qDXiLA.exe.part   stan PNP:Downloader-TQO

C:\Users\Admin\Downloads\FlashGet(12325).exe  stan PNP:Win32:Installer  [PUP]

C:\Users\Admin\AppData\Local\Google\Chrome\...\illegal-small-selected.png  stan Błąd: system nie może odnaleźć..

C:\Users\Admin\AppData\Local\Google\Chrome\UserData\...\icon-pornography.png stan Błąd: system nie może odnaleźć.. (nie wiem co to pornography robi na moim komputerze:))

C:\Users\Admin\AppData\Local\Google\Chrome\UserData\...\icon-shopping.png  stan Błąd: system nie może odnaleźć..

C:\Users\Admin\AppData\Local\Google\Chrome\UserData\Default\...\icon-social.png  stan Błąd: system nie może odnaleźć..

W załączeniu: wczorajszy raport z AdwCleaner, Hitmanpro, i nowe logi OTL

OTL.Txt

Extras.Txt

AdwCleanerS1.txt

hitmanpro.txt

 

Kurcze, tak. Omyłkowy klik na reklamę tam umieszczoną. Oczywiście potrzebuję nowy log z OTL (włącznie z nowym plikiem Extras). I powstrzymaj się z użyciem AdwCleaner dopóki nie sprawdzę raportu. Instrukcje mogą być po prostu inne (usuwanie czegoś przed uruchomieniem AdwCleaner).

pospieszyłem się i wykonałem operacje AdwCleaner (raport w poprzednim poście). Mimo to mam wygenerować log z OTL jeszcze raz? Zapomniałem dodać, że przed twoim pierwszym postem wykonałem skanowanie hitmanpro, który też coś tam usunął. Czy mogę bez obaw wkleić tutaj raport z tego procesu?

Wszytkie zalecenia wykonam jutro tzn. dziś tylko za kilknascie godzin bo już ledwo widzę na oczy.

Zacznę od końca. Po wykonaniu twoich poleceń i obszernym opisaniu tego co zrobiłem. Kliknąłem w Adwcleaner z twojego postu i ze strony na którą mnie przeniosło wybrałem pobierz pod odpowiednim programem. Na stronie hxxp://www.bleepingcomputer.com/download/adwcleaner/ musiałem kliknąć nie właściwe download (pewnie jakąs reklamę) i ściągnałem jakiś syfiasty program Turn Off VuuPC, który poinstalował mi jakieś paski toolbar czy inny syf w każdym bądź razie przeglądarka zaczęła bardzo wolno chodzić (komputer też się trochę zamulił). Zapewne będę musiał zrobić jeszcze raz raport z OTL? Najgorsze jest to, że instalując ten program na wszystko sie zgadzalem klikając agree. Mam nadzieję że nie przyjdzie mi jakiś rachunek do opłacenia:( strony które pojawiły się po instalacji to min: hxxps://www.abine.com/donottrackme-post-install/?b=ff&o=DNTP_yotam_amo&v=2.2.9.520&t=yotam_amo   hxxp://www.vuupc.com/expirednotice/index.html    hxxp://www.vuupc.com/lps/lp_en_v3.html?tracking=gpl&Camp=contentdserver&gclid=CMiIlJKVhbgCFcKV3godd0sATg.

Po odinstalowaniu wszystkich programów, które tego dnia instalowałem przeglądarka chodzi normalnie ale nie mam pewności czy jeszcze cos nie zostalo.

A teraz jeszcze raz postaram się z napisać to co wcześniej wykonałem.

 

1. Problem z Dziennikiem zdarzeń:

========== Last 20 Event Log Errors ==========

[ Application Events ]
OTL encountered an error while reading this event log. It may be corrupt.

Sprawdź czy Dziennik działa:
- Start > w polu szukania wpisz eventvwr.msc > z prawokliku Uruchom jako Administrator. Czy przystawka się otwiera, czy można w niej po rozwinięciu "Dzienniki systemu Windows" odczytać wszystkie gałęzie, a jeśli tak to czy stoją tam daty bieżące?
- Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator. Jaki stan (Uruchomiono?) i Typ uruchomienia (Automatycznie?) ma usługa Dziennik zdarzeń systemu Windows?

- eventvwr.msc - Pojawia się komunikat - Usługa Dziennik zdarzeń jest niedostepna. upewnij się że usługa ta jest uruchomiona. Brak "Dzienniki systemu Windows"

- services.msc - Stan (pusty) typ uruchamiania (automatycznie)

 

2. Nie do końca usunięty Avast. Ostał się sterownik filtrujący klawiaturę oraz rozszerznia w Google Chrome:

DRV:64bit: - [2012-08-21 11:13:11 | 000,019,600 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswKbd.sys -- (aswKbd)

CHR - Extension: avast! WebRep = C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1456_0\
CHR - Extension: avast! WebRep = C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\8.0.1483_0\


- Start > w polu szukania wpisz regedit > z prawokliku Uruchom jako Administrator i wejdź do klucza klasy klawiatur:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

Dwuklik w wartość UpperFilters i wytnij frazę aswKbd, ale nie ruszaj systemowego kbdclass.

- Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator i wklep komendy:

sc stop aswKbd
sc delete aswKbd
del /q C:\WINDOWS\System32\drivers\aswKbd.sys

- Otwórz Google Chrome i w Rozszerzeniach odmontuj avast! WebRep.

Usunąłem frazę aswKbd. Jeżeli chodzi o cmd to wpisałem te polecenia ciągiem oddzielając spacja. Mam nadzieję że o to chodziło. Pojawił się komuniakt, że uruchomiono usługe stop i poniżej jeszcze jakieś informacje.

Nie widzę w rozszerzeniach avast!WebRep.

 

Gdzie to się pokazało?

C:\ProgramFiles(x86)\CommonFiles\DVDVideoSoft\FreeStudioManager.exe - usunąłem ten plik ręcznie

 

Spróbuj przeinstalować AVG.

Po restarcie komputera problem zniknął więc chyba nie ma potrzeby przeinstalowania AVG? Poza tym chciałbym wrócić do avasta chyba, że zalecisz pozostać przy AVG?

 

Spybot - Search & Destroy kwalifikuje się do deinstalacji. To przestarzały słaby skaner, na dodatek 32-bitowy. A to co znalazł nie ma zbyt dużej wagi, to drobne adware i nie jest przyczyną opisywanych problemów. Pod tym kątem przeprowadź działania:

1. Odinstaluj Ask Toolbar, McAfee Security Scan Plus oraz Spybota.

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. Przedstaw go.

Spybot odinstalowałem - pojawił się komunikat, że zostały jakieś pliki, które można odinstalować ręcznie. McAfee odinstalowałe. Nie mogę znaleźć Ask Toolbar.

Tym razem ściągnę ze strony domowej AdwCleaner i zamieszczę log.

P.S. Po restarcie włączeniu AdwCleaner i restarcie komputera AVG wykrył wirusa cmd. exe w folderz systemy32, który usunąłem.

AdwCleanerS1.txt

Witam,

pozwolę sobie przejść od razu do rzeczy. Przy próbie otworzenia programu Synektik (program zawierał zdjęcia) z płyty, pojawił się błąd: Component 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid. Znalazłem dwa proste rozwiązania tego problemu a mianowicie należało ściągnąć plik MSCOMCTL.OCX (nie jestem w stanie znaleźć strony z której to ściągnąłem ale przeskanowałem ten plik na stronie virustotal i nie wykryto żadnej infekcji) i wkleić do folderu C:/windows/system32 lub C:/windows/SysWOW64. Oba rozwiązania nie pomogły więc usunąłem powyższy plik z tych folderów. Następnie ze strony hxxp://programistaaccess.pl/2012/08/problem-z-windows-common-controls-mscomctl-ocx/ ściągnąłem plik fix.exe (na virustotal dwa programy - SUPERAntiSpyware i TheHacker - wskazały go jako infekcję). Po uruchomieniu pliku problem się rozwiązał i mogłem otworzyć program z płyty (oczywiście ten plik przeskanowałem dopiero kiedy wystąpił poniższy problem).

Po restarcie komputera pojawił się komunikat, z informacją, że windows defender jest wyłączony. Podjęte próby włączenia programu nie przyniosły rezultatów. Spróbowałem przywrócić system do poprzedniego stanu ale pojawił się komunikat, że próba przywrócenia nie powiodła się (nie pamiętam jak brzmiał dokładnie komunikat). W końcu udało mi się przywrócić kopię sprzed kilku miesięcy. Jednak tym razem nie mogłem włączyć ani na nowo zarejestrować avasta. Po odinstalowaniu i przy ponownej instalacji pojawił się komunikat z informacją , że próba ściągnięcia programu nie powiodła się. Zainstalowałem antywirusa AVG. Po przeskanowaniu AVG wskazał FreeStudioManager.exe jako zainfekowany ale już na virustotal AVG nie wskazał tego pliku jako infekcji.

W trakcie skanowania programem GMER wyłączyłem antywirusa. Po skanie i włąyłem antywirusa jednak pojawia się błąd z tożsamością: składnik identity protection zapewnia aktywną ochronę przed kradzieżą tożsamości. Składnik nie jest aktywny

Chciałbym prosić o sprawdzenie załączonych logów pod kątem potencjalnych infekcji, które mogły przyczynić się do powyższych problemów.

Z góry dziękuję za pomoc.

P.S. zeskanowałem system programem spybot search & destroy. Znalazł jakies szkodniki, które usunąłem. W załączeniu raport.

Extras.Txt

GMER.txt

OTL.Txt

SpybotSD.Results.txt