atasuke

Przekomarzał się nie będę ,bo coś czułem że temat z głównego wątku przeszedłby w dyskusję na temat Blastera i Sassera . Gramy dalej jeszcze się odkuje

Ok czyli mam debet

Oto moja zagadka:

Ma postać pliku PE EXE o rozmiarze około 27 KB (kompresja UPX, rozmiar po rozpakowaniu - około 50 KB)podpowiedź 2004 r

Chyba : W32.Blaster

Do pliku host wkleiem taką treść:

# Copyright © 1993-2006 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

127.0.0.1 localhost

::1 localhost

Oraz odinstalowałem tym narzędziem co podałaś: Avasta.

3. Czy to nadal ma miejsce:

Avast w ogóle nie działa ,aktualizacje w ogóle nie robione .

Z tym dam rade już ściagnołem Microsoft security i powinno pomóc

Dziekuje za pomoc

Instalator w dalszym ciagu nie działał dlatego spróbowałem jeszcze raz tej drugiej możliwości i udało się plik hosts jest sprawny i działa jak należy.

Wykonałem też skrypt który zaleciłaś daje log z tego co robił:

========== OTL ==========

Prefs.js: {DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}:1.0 removed from extensions.enabledItems

========== FILES ==========

C:\ProgramData\036DFF981B01D03D0051C06B2F3B707C folder moved successfully.

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OLT.exe\ deleted successfully.

OTL by OldTimer - Version 3.2.61.0 log created on 09082012_111228

Nie pomogło narzędzie z microsoftu nie zaistalowało się wywala: kod błędu 2738 .

Próbowałem tym alternatywnym co jest pod spodem ale przy zmianie nazwy na hosts.old wywala że nie może tego pliku zamienić , i pisze odmowa dostępu chociaż zezwolilem mu by wykonał zadanie jako admin.

Wykonałem zalecenia i daje log z OTL:

Ale sa następujące problemy:

gdy w w dowolną przeglądarke wpisze google atomatycznie przekierowuje mnie na jakąś inna strone,natomiast po wpisaniu www.google.com

wypisuje mi coś takiego

"Podczas łączenia z serwerem www.google.pl wystąpił błąd.

SSL otrzymał rekord przekraczający największą dozwoloną długość.

(Kod błędu: ssl_error_rx_record_too_long)

Żądana strona nie może zostać wyświetlona, ponieważ nie udało się potwierdzić

autentyczności otrzymanych danych.

Należy skontaktować się z właścicielem witryny i poinformować go o tym problemie albo

skorzystać z opcji "Zgłoś niedziałającą witrynę" w menu Pomoc."

Witam

Koleżanka poprosiła mnie bym zobaczył co dzieje się z jej laptopem. Po ogólnych oględzinach stwierdziłem że strona główna została podmieniona na (starships) , plik hosts został nadpisany ,Avast w ogóle nie działa ,aktualizacje w ogóle nie robione .

Zamieściłem ten temat tutaj by upewnić się czy coś się nie wkradło przy tak zaniedbanym sprzęcie.

Windows tego cuda jest 32 bitowy.

Przedstawiam logi z OTL oraz Gmer:

OTL.Txt

Extras.Txt

gmer.txt

Dziękuje za wszystko ,Trochę jeszcze posiedziałem nad tym. Wywaliłem to co ładowało się wraz startem sytemu także jest dobrze.

bootPrep_2

pnp.txt

services.txt

summary.txt

bootPrep_3

pnp.txt

services.txt

summary.txt

bootPrep_4

pnp.txt

services.txt

summary.txt

bootPrep_5

summary.txt

services.txt

pnp.txt

bootPrep_6

pnp.txt

services.txt

summary.txt

boot_1

pnp.txt

services.txt

summary.txt

Przesyłam pliki wykonane tylko z tego pierwszego pliku :bootPrep_1.etl

summary.txt

services.txt

pnp.txt

Czy mam tak zrobić do trzech pozostałych które też utworzyły się w tym folderze

jeden zajmuje prawie 2 Gb

Przesyłam też link wykonany z speccy:

http://speccy.pirifo...jWg1KPX4KfMud2Y

Panda została usunięta

Załączam nowe logi o które prosiłeś:

pnp.txt

services.txt

summary.txt

@mgrzeg

Z chęcią przeczytam to co znajdziesz jak zaznajomisz się z całym materiałem.

Na tą chwile przestawiłem :

PC monitor na ręczny,

zainstalowałem innego antywirusa , (PSUAService;)

@Belfegor

Wywaliłem nero i szukam teraz jakieś darmowej w miarę przyjemnej aplikacji o podobnym zastosowaniu

@wieslaw531

Bonjour Service, AdobeARMservice wywalone

Ogólnie widać już różnicę z tym co było przed tak że dziękuje za okazaną pomoc

Zarejestrowałeś się tu specjalnie żeby mi to powiedzieć dzięki

Jak mogę mieć śmietnik na komputerze który ma tydzień.Chce tylko uzyskać odpowiedz ludzi bardziej siedzących w temacie niż ja.Czy czasem nie jest to spowodowane czymś czego bez znacznej wiedzy bym nie wyłapał.

Po wielu trudach udało mi się wygenerować te trzy pliczki które dołączam do tematu:

pnp.txt

summary.txt

services.txt

Nie mogę pobrać tej aplikacji z tego linku ponieważ pisze że strona nie istnieje natomiast sam poradnik i zalecone kroki wyglądają przyzwoicie wiec warto by spróbować. Tylko nie wiem jak mam pobrać w takim wypadku

Windows Performance Toolkit z pakietu ADK

Witam zakupiłem sobie nowy sprzęt i po tygodniu czasu użytkowania zaczęło mnie irytować zbyt długie przechodzenie z ekranu "Zapraszamy" do całkowitego załadowania pulpitu. Oprócz tego tylko na mojej maszynie przeglądarki chrome i Mozilla bardzo wolno wczytują strony gdzie na tamtym komputerze co miałem oraz na pozostałych komputerach w domu strony wczytują się bardzo szybko a u mnie musi po mielić i dopiero się załaduje.

Komputer ma system Windows 7/ 64 bitowy

Tutaj zamieszczam loga z OTL może coś uda się wypatrzeć co go tak ścina.

OTL:

Extras:

Checkup:

Results of screen317's Security Check version 0.99.49

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

Panda Cloud Antivirus

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

VirusTotal Uploader 2.0

Malwarebytes Anti-Malware wersja 1.62.0.1300

JavaFX 2.1.1

JavaFX 2.1.1 SDK

Java™ 7 Update 5

Java SE Development Kit 7 Update 5

Java version out of Date!

Adobe Flash Player 11.4.402.265

Adobe Reader X (10.1.4)

Mozilla Firefox (14.0.1)

Mozilla Thunderbird 14.0. Thunderbird out of Date!

Google Chrome 21.0.1180.79

Google Chrome 21.0.1180.83

````````Process Check: objlist.exe by Laurent````````

Panda Security Panda Cloud Antivirus PSUAService.exe

Panda Security Panda Cloud Antivirus PSANHost.exe

Panda Security Panda Cloud Antivirus PSUAMain.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

Myślę, że tym razem uprośćmy sobie i od razu w Przywracanie systemu.

Zrobiłem odzyskiwanie systemu z partycji recovery , jest ok

Dokładam jeszcze log z SERVICE + DRIVER z otl który zrobiłem przed przywracaniem tak na pamiątke:

Dziekuje za pomoc.

Witam

Mam ponowny problem z tym komputerem którym kiedyś zajmowaliśmy się. To było bodajże w temacie: wyłączenie usług Atak Conficker.

Komputer chodził ładnie tyle czasu a tu dzisiaj zonk:

internet nie działa.

system uruchamia się bardzo długo

system zgłasza że usługa podgląd zdarzeń systemowych nie została załączona

Porobiłem screeny jakie się pokazują po próbie uruchomienia konkretnych usług

Daje loga z OTL :

OTL

extras :

A tutaj Gmer

Tutaj jeszcze daje skan z OTL samych usług:

Chyba jedynym słusznym rozwiązaniem będzie przywracanie systemu ale chciałbym to skonsultowac.

Komputer to laptop HP 6720s

System 32 bitowy

Ostatnio czytałem coś na temat: algorytmy szyfrowania des wkleję linka może ci się na coś przyda:

http://billstclair.com/grabbe/des.htm

Jak coś wpadnie mi jeszcze w łapki na te tematy to tutaj zapodam.

A wykonałeś przed patchem test grafiki

Na początek sprawdź co mówił Dawid musimy mieć pewność że połączenie oraz przekierowanie portów działa u ciebie na 100 procent dlatego daj loga o którego prosił Dawid.

Zainstalowałem u siebie Rangera odpaliłem Diablo i poszło z palca za pierwszym razem. Tylko że ja aktualizowałem do patcha 1.13 .

A nie instalowałeś może jakiegoś moda , bota lub temu podobne.

Odinstalowałeś grę mam rozumieć przez dodaj/usuń tak

Ja bym szukał jeszcze winy w samym Diablo z tego co przeczytałem w temacie gra wali wyjątkiem: unhandled exepiotns :c0000005 co oznacza zgodnie z błędami "Bliza" problem z patchem . Polecają przeinstalować grę, i przeprowadzić testy karty graficznej z opcji dostępnej w grze.

I tu moje pytanie czy:

Test grafiki gry oraz sieci był wykonywany. Przed uruchomieniem gry ponieważ tworzy ona tam plik konfiguracyjny który wykorzystuje do łączenia się serwerami blizza.oraz (gamerangera ).

Spróbuje zainstalować to cudo (Game Ranger) skonfigurować i powiem ci co jest nie tak tylko potrzebuje trochę czasu. Ale bardziej obstawiał bym na błąd popełniony przy instalacji gry.

Link do błędu:

http://us.battle.net...07_bnet-support

1.

C:\Windows\system32\config\systemprofile\Desktop

Wywaliłem ten folder i się już ponownie nie utworzył po ponownym uruchomieniu systemu.

2.

C:\Users\Kinga\Downloads\Desktop

Przekopiowałem zawartość tam gdzie pisałaś ,a folder desktop usunąłem..

I wygląda że jest dobrze.