atasuke

Zrobione

Internet explorer 8 zainstalowany

Przywracanie wykonane

sprzątanie po OTL

Wykonałem co zaleciłeś:

Oto nowy log z otl:

Po wykonaniu skryptu:

http://www.wklej.org/id/556394/

SalityKiller przepuściłem kompa dwa razy osobiście nic nie zgłaszał o infekcji ale przy niektórych plikach podczas skanowania tym programem antywirus zaczął zgłaszać o infekcji więc po prostu dawałem usuń plik. I teraz nic nie zgłasza.

Chciałem dać loga z tego killera ale możesz zabić ale nic takiego nie powstało chyba że powstało tylko ja nie wiem gdzie to jest.

Komputer uruchamia się już normalnie , Ikony i pasek wróciły.

Dziękuje możemy przejść do dalszych czynności

Wszystko zrobiłem tak jak kazałeś oto wyniki:

skany z OTL:

http://www.wklej.org/id/556293/

extras:

http://www.wklej.org/id/556294/

Otl po skrypcie:

http://www.wklej.org/id/556295/

Witam

W komputerze zainstalowany jest Windows XP. Po jego uruchomieniu nie widać ikon na pulpicie ani paska ,dopiero gdy zamknę explorer i uruchomię go jako nowe zadanie wszystko pozornie wraca do normy

Avira Antivir Personal zgłasza w pliku c:\windows\system32\ wmimgr32.dl_ takiego wirusa: W32 Sality . L.1.

Odinstalowałem tylko demona, alcochol 120 i uruchomiłem logi z otl i gmera :

OTL

http://www.wklej.org/id/555881/

Extras:

http://www.wklej.org/id/555882/

Gmer:

http://www.wklej.org/id/555922/

Wielkie dziękuje

W tym siedział ten wpis co podałaś HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

natomiast w tym drugim nie było nic. Ale to pewnie nie wada.

Pomogło temat można zamknąć

Witam

Mam bardzo głupi problem, otóż za chiny ludowe nie mogę przenieść paska zadań w systemie Windows 7 32 - bity, zaznaczam że opcję zablokuj pasek zadań od ptaszkowałem.

Opcja położenie paska zadań jest cały czas zamrożona nie mogę jej zmienić,

Ciekaw jestem czym to jest spowodowane. Jeżeli będą potrzebne jakieś dodatkowe informacje to oczywiście dostarczę z góry dziękuje

Przesyłam jeszcze screen z nieaktywną opcją Dół, a chciałbym lewy:

Dziękuje ci wielkie masz racje chyba się ze wstydu spale no ale o tym nie wiedziałem tak miałem zmienione w tych opcjach temat można zamknąć i przepraszam za zawracanie głowy głupotami.

W sumie to nie ma ale bardzo dziwi mnie dlaczego dyski twarde w Mój komputer wyświetlają się tak jak na screenie. Załączam zdjęcie :

Czy tak się mają wyświetlać teraz czy to mnie mnie się tak dziwnie etykiety dysków pozmieniały nie wiem o co kaman

Witam

Bardzo bym prosił o sprawdzenie czy na moim sprzęcie nie pojawiło się coś niepokojącego. Prosił bym jeszcze o pomoc co usunąć nie potrzebnego bym mógł cieszyć się ze sprawnego systemu.

Oto logi

OTL:

http://wklej.org/id/515515/

extras:

http://wklej.org/id/515516/

gmer:

http://wklej.org/id/515518/

Z góry dziękuję.

Obydwa tematy można zamknąć bo chyba już więcej nie da się nic poprawić.

Porobiłem aktualizacje JAVY,Adobe, Service Packi i jakoś to wygląda.

W tamtym laptopie zrobiłem oprócz tego kopie zapasową danych na pen-drive w razie "W".Było mało tam RAM to wyłączyłem wszystkie kwiatki wizualne Visty więc coś zaczął się szybciej zbierać.

Mam jeszcze jednego gada ale to na osobny temat w dziale Vista bo raczej infekcji nie będzie z tego co widzę. (chyba że źle widzę )

Wszystko działa na nowym koncie tak jak powinno.

Dziękuję za okazaną pomoc i zrozumienie jeszcze raz dziękuje.

PS

A tak nawiasem mówiąc to chciałbym wiedzieć dla siebie co spowodowało tak dziwne spustoszenia w systemie.

Nic to nie pomogło Zrobiłem jedno jak i drugie.

Ale wpadłem na pomysł tylko chciałbym go z tobą skonsultować czy to coś da.

Utworzyłbym nowe konto z prawami administratora a stare ze złymi ustawieniami bym usunął ,moim zdaniem Windows powinien ustawić wszystkie wartości tak jak były na początku .

Tylko niewiem czy to dobry pomysł i czy w ogóle ma to sens.

Zresetowałem ustawienia Internet explorer ale dalej bez zmian plików nie chce ściągać dalej.

Natomiast zainstalowałem Mozillę na dysku i ściąga normalnie bez żadnych reperkusji.

Zauważyłem też że nie tylko nie miałem kontroli nad folderami temp tak samo nad zdjęciami i plikami z Office ale gdy przywracam im kontrole to wszystko wraca do normy tylko wywala komunikat żę zmiena środowiskowa Temp nie może utworzyć pliku roboczego

Czy wyżej widziane ścieżki mają odpowiednie uprawnienia, czyli grupa Administratorzy + konto SYSTEM mają mieć Pełną kontrolę.

Nie mają odpowiednich ustawień a co najlepsze gdy chce to zmienić to nie mam jak bo jak klikam edytuj to nic nie mogę zmienić .

Wszystko jest zablokowane i nie mam możliwości edycji żeby przywrócić pełną kontrole.

Natomiast ścieżki do folderów są poprawne.

Udało się zmienić i przywrócić pełną kontrole nad folderami TMP i TEMP. Zainstalowałem tego fixa ale jak skończył wyświetlił monit końcowy o takiej treści:

"Ten skrypt Microsoft FIx nie został przetworzony ."

Nie mogę uruchomić tego fixa co podałaś ponieważ gdy z pendrive przegrywam go na dysk i uruchamiam dostaje informacje że :

"Folder Temp znajduje się na dysku który jest pełny lub niedostępny. Zwolnij miejsce na tym dysku lub sprawdź ,czy masz prawo zapisu w folderze temp."

A fixa przegrałem na dysk c:

Skrypt uruchomiony oto wynik z usuwania:

oraz normalny skan OTL:

extras:

Czy ten błąd zdarza się tylko przy pobieraniu narzędzi związanych z diagnostyką malware, czy może typ nie ma żadnego znaczenia i zjawisko występuje przy obojętnym pliku?

1. Nie ma żadnego znaczenia jakikolwiek plik chce ściągnąć wyskakuje ta sama informacja , internet działa normalnie mogę otwierać strony.Ale nie mogę nic ściągać.

2. Problem tyczy się wszystkich przeglądarek nawet na wersjach portable pliki nie ściągają się

3. W końcu udało mi się zrobić skan z GMER najpierw odznaczyłem sekcje bo inaczej mroził ekran , i jak skończył zapuściłem go jeszcze raz ale już zaznaczoną sekcją oto wynik:

Avasta oraz SP2 zainstalowałem ja jak zobaczyłem że nie ma. No i chciałem diagnostycznie sprawdzić czy coś znajdzie bo ani jednego ani drugiego nie było

.

Witam

Próbując zrobić loga z Otl i Gmer na laptopie napotkałem dość nie przeciętny problem po połączeniu się z serwerem na którym jest OTL z tej strony która jest z linkowana z działu jak zakładać temat. Internet explorer wersja 8 zgłasza mi błąd takiej treści:

"Program Internet explorer nie może otworzyć tej witryny internetowej. Żądana witryna jest niedostępna lub nie można jej znaleźć .

Spróbuj ponownie później ".

Nadmieniam że z innego komputera oprócz tego laptopa mogę ściągać dowolny plik. A akurat na tym komputerze Internet explorer ogłupiał.

W dodatku jeżeli chce otworzyć jakiekolwiek zdjęcie to wyskakuje w Galerii fotografii informacja że nie mam uprawnień pozwalających na dostęp do lokalizacji pliku.

Dlatego ściągnąłem OTL i GMER na swój komputer i wgrałem na tego laptopa ale udało się zrobić na nim tylko loga z

OTL oto i on:

http://www.wklej.org/id/481517/

extras:

http://www.wklej.org/id/481518/

Natomiast loga z gmer udało się zrobić tylko w trybie awaryjnym ponieważ jak robie go normalnie komputer jak by zamarł nie rusza się nawet kursor co ciekawe zawsze przy pliku:

"c:\windows\system32\drivers\rdbss.sys" dlatego daje tylko wersje loga z trybu awaryjnego:

http://www.wklej.org/id/481521/

Z góry dziękuje za pomoc i wrazie gdyby nie było infekcji bardzo proszę o przeniesienie tematu do odpowiedniego działu.

Dobrze wiedzieć na przyszłość. A twoim zdaniem test wyszedł pomyślni. Kopie już zrobiłem ,spróbuje zrobić z tym remap wystarczy tam dać na on i puścić. czy coś więcej trzeba wyczyniać.

1. Sprawdziłem dysk MHDD: oto wyniki skanowania:

Wykrył błędny sektor,ale dziwi mnie prędkość odczytu,chyba że tak ma skakać raz 3 [ms] raz 10 [ms] a nawet 50 [ms] ,moim zdaniem powinien trzymać równy fason cały czas.

2. Drugi punkt wykonałem tak jak mi poleciłaś.

Czy równocześnie jest notowane wysokie CPU?

Tak cały czas od 70 do 100 procent. A podczas uruchomienia danej aplikacji jest 100 procent (co jest normalne) ale podczas uruchomienia jest chwilowy brak odpowiedzi na pasku tytułu po czym dane okno się uruchamia już normalnie.

1. Odinstalowałem UltraIso,Nokie,Adobe Readera,Java,spróbuje dać nowsze wersje. Poszukam sterowników do tej Toshiby i zainstaluje najnowszą wersje sterowników. Tylko tu pytanie z mojej strony da się je jakoś okroić bo mi się wydaje że cześć rzeczy instalowanych razem z tymi sterownikami i dodatkowym softem są psu na budę.

2. Defragmentacja zrobiona.

3. Prosiłaś o dziennik zdarzeń, tu jest shostingowany plik dziennika: http://www.speedysha...6954439/log.zip

1. Zainstalowałem Antywirusa Avasta,włączyłem zaporę systemową. problem zabezpieczeniami zniknął.
2. Stworzyłem od nowa logi w otl: http://www.wklej.org/id/476569/
   extras: http://www.wklej.org/id/476588/
3. Udało się zrobić skanowanie gmer log: http://www.wklej.org/id/476592/
4. Najdłuższy moment ładowania to ekran z logo Windows.Po zastosowaniu metody czystego rozruchu system w dalszym ciągu ładuje się bardzo długo oraz po uruchomieniu dowolnego okna np. mój komputer trzeba poczekać chwile zanim się otworzy.
5. Usunąłem według zaleceń napędy wirtualne

Witam

Kolega poprosił mnie żebym zobaczył co dzieje się nie dobrego z jego laptopem. Po uruchomieniu system ładuje się bardzo wolno. A praca na tym laptopie jest prawie w ogóle nie możliwa i nie wiem czy jest to spowodowane tym że chwycił jakąś infekcje czy po prostu z zaniedbania system odmawia współpracy.

Po wstępnych oględzinach zauważyłem że ma wyłączoną zaporę oraz nie miała antywirusa.

Logi z OTL wykonały się bez problemowo i załączam je tutaj :

OTL

http://wklej.org/id/476207/

EXTRAS:

http://wklej.org/id/476209/

Natomiast gmer po 5 minutach pracy zawiesza cały komputer i nic nie da się już zrobić pozostaje twardy reset,dlatego spróbowałem wykonać gmera pod awaryjnym ale problem powtarza się więc loga jak na razie zrobić nie mogę.

Komputer co jakiś czas zgłasza że "Na tym komputerze występuje problem z zabezpieczeniami".

Laptop Toshiba Satelite System Windows Vista 32-bit RAM: 1 GB

Proszę o pomoc i z góry dzięki.

Podsumowanie:

SP1&SP2 - zainstalowane + internet explorer jest ok

po resecie Fix wszystko się uspokoiło pobrał sobie od nowa listę aktualizacji do zainstalowania i zaczął je pobierać więc myślę że będzie dobrze.

W razie czego napisze gdyby coś się jeszcze działo Z góry dziękuje za pomoc

Błąd występuje tylko jak ściągają się aktualizacje z Windows Update ale zastosowałem tego Fix z tej strony co mi dałaś uruchomiłem i zresetowało wszystkie ustawienia co moim zdaniem dobrze wróży.

A przy linkach które ty podałaś takiego błędu nie było.