Janis

Nie gniewaj się Kcurek -jeśli ta strona ma nadal być niezwykła, nie należy naciskać na Picasso w tych sprawach. Pewnie, że widzi, to, co my -ale tylko nie naciskana, zrobi to, co najlepsze dla Forum. Tak mi się zdaje. Przecież my i tak wiemy, którzy tutaj są dobrzy... Jestem słaby w informatycyce, bywam tu tylko czasem, lecz instynkt jednoznacznie podpowiada mi stanowisko. Kłaniam się wszystkim

Jeszcze ja pozdrawiam Picasso i innych Tubylców

Cóż, kolejne pozdrowienia dla Picasso

Liczyłem, że właśnie Jessi ma najlepszy kontakt z Picasso. Można jeszcze Luuk'a zapytać. Najlepiej jednak poprosić Jessi, by podobnie jak dotychczas, taktownie i z ostrożnością, starała się naprawiać, co wydaje się w miarę jednoznaczne.

Przypomnijcie Picasso, że jest rozsądna i żeby pierwszą sesję na Forum zaplanowała niedługą. Nawet jak trzeba by dzień przesunąć -też przeżyjemy. Na pewno ma multum spraw poza Forum (nalewka u KolegiDudysa, etc...)

Tak dokładnie, to Picasso chyba w Holandii mieszka. Ale to nic -całej Europie też Ludzie Do Rzeczy potrzebni

Rucek, za ten link proszę, masz Pozdrowienia... Liczę, że Picasso też obejrzy -jak nie teraz, to kiedy nabierze sił. Mam zabawny dylemat: Zwykle piszę Nazwy Osób dużymi literami. W przypadku picasso czasem piszę z małej, bo to wypada jakoś bardziej lekko, lotnie, trafniej oddaje, kim jest picasso. Oceniam Ją po przeczytaniu kilku tematów nie technicznych -np. wypowiadała się w sprawie Facebook'a.

Z całą pewnością martwi się, że teraz forum jest gorzej postrzegane. Jak człowiek ma trudności, zawsze martwi się drobiazgami, które rozwiązuje się w 5 minut, gdy jest dobry czas.

Myślę, że picasso może uważać, że z tego konta nie powinna korzystać w celach innych, niż tylko dla utrzymania serwera. Na wszelki wypadek trzeba napisać, że oczywiście może.

Dobrze byłoby, jeśli pojawiłaby się w tym temacie informacja, czy dodatkowe środki finansowe mogą pomóc picasso w problemach. Pewnie dla wielu oczywiste jest, że jeśli trzeba, to warto się do tego odrobinę przyłożyć.

Dopiero dziś mogłem przeczytać temat z linku KLIK powyższego cytatu. Potwierdzam, że tamten przypadek opisany został zupełnie zgodnie z tym, co obserwowano w moim przypadku. To niezła przygoda zamienić parę słów z Osobą, co jest w stanie zdiagnozować i jeszcze naprawić tak ciężki przypadek. Ja myślałem próbować jeszcze innej drogi: Zrobić z płyty instalacyjnej Przywracanie Systemu i po tym spróbować wyrzucić infekcje, naprawić złe ustawienia -liczyłem, że dało by się wrócić do punktu, gdzie jeszcze szkody nie były tak głębokie. Jednak właściciela przekonano, że lepiej zainwestować w reinstalację. Teraz męczą się, by odtworzyć wszystkie dane niezbędne w firmowych programach.

Spotkałem się z tezą, że obecna cywilizacja Zachodnia wydaje się być w fazie upadania, identycznej jak schyłek starożytnej Grecji. Zdaje mi się, że naprawdę może tak być. Mimo ulepszania technologii, gubimy się w pryncypiach. Nie ma wyraźnego obrazu najważniejszych wartości. Np. największy operator GSM zaczął włączać użytkownikom płatne "melodyjki" i wymagać, by niezadowolony użytkownik musiał wyłączyć to SMSem -nie licząc się z tym, że np. starsze osoby nie potrafią smsować. Nie chodzi mi o to, że ta firma pozwoliła sobie za dużo -tylko o to, że taką tendencję obserwuje się wszędzie. Zamiast skupić się na budowaniu czegoś użytecznego i uniwersalnego, motamy się, próbując unikać różnych bankowych, czy abonamentowych kruczków. Jest jeszcze sporo osób, które zajmują się czymś użytecznym, nie tylko sztucznym "stwarzaniem nowych miejsc pracy". Jednak NIE oni dominują. Damy się zdominować np. Chińczykom za pareset lat ? (Jeśli jestem bardzo zmęczony, zdarzają mi się poważne błędy -napisałem tu "Hińczykom" i poprawiłem -przepraszam: czytających, Chińczyków i Picasso)

skasowany

W systemie odtworzonym z kopii nie było już Nortona, zamiast niego zamontowałem trialowego antywirusa Nod. Parę dni jakoś to działało, dopóki nie napisałem poprzedniej wiadomości w tym temacie. Pisząc, przyszło mi na myśl sprawdzić, czy w systemie są zainstalowane programy, które picasso zaleciła usunąć. Znalazłem zainstalowane 2 :Mobogenie, Web Protect for Windows. Postanowiłem je usunąć. Następnie uruchomiłem AdwCleaner. Po czyszczeniu, AdwCleaner uruchomił ponownie komputer i wtedy zaczęło się Deja vu : -pojawił się komunikat z obrazka "błąd" dołączonego do wcześniejszej wiadomości (wystąpił błąd podczas ładowania... nengine.dll ) -nie działają skróty -nie wiem zupełnie jak zabrać się do zrobienia "skan asoscjacji LNK na poziomie rejestru" -na pamięciach przenośnych tym razem idzie zapisywać Pomyślałem, że do pojawienia się syndromu skrótów, przyczynia się odinstalowanie powyższych programów, albo użycie AdwCleaner. Logi AdwCleane dołączam. Następnie uruchomiłem FRST -logi dołączam. Następnie próbowałem OTL.Nie uruchomił się, tylko zobaczyłem komunikaty jak na dołączonym tu obrazku. Jeszcze uruchomiłem GMER. Skan wstępny przebiegł szybko. Kilkanaście sekund po uruchomieniu skanu C: komputer się zawiesił zupełnie. Mając ponownie niesprawny system, zabrałem się do kolejnego przywracania z kopii. Tym razem najpierw użyłem AdwCleaner. Po restarcie zaczął się pojawiać komunikat z obrazka "błąd" (wystąpił błąd podczas ładowania... nengine.dll ), lecz skróty działają. Następnie sprawdziłem, że w Dodaj Usuń Programy widzę tylko jeden z trzech programów, które usuwałem z pierwotnego systemu:Web Protect for Windows. Przy próbie usunięcia, wystąpił komunikat, że nie można znaleźć plików tego programu i czy chcę usunąć skrót z okna Programów. Wydaje się, że na ten moment znaczącego problemu nie ma, dobrze byłoby tylko usunąć komunikat o błędzie pojawiający się przy uruchomieniu. Oczywiście liczę na pomoc. Nasuwa mi się też na myśl, że problem ze skrótami był produkowany przez którąś z procedur odinstalowujących jeden z trzech podejrzanych programów: Mobogenie, Web Protect for Windows, webget. Mam nadzieję, że końcówka tej sprawy jest odrobinę ciekawa i że to naprawdę już końcówka. AdwCleanerS0.txt AdwCleanerR0.txt Addition.txt FRST.txt Shortcut.txt

Po kilku dniach znowu sprawdzłem, czy jest na swoim miejscu plik INFCACHE.1 i zobaczyłem, że pojawił się. Może odbudowa pliku następuje nie po pierwszym restarcie. Niestety skaner już nie będzie chyba używany, bo przy próbie naprawy usterki mechacicznej, uszkodzono coś poważniejszego. W zamian, na razie jest inny pożyczony skaner, również podpięty po 1394 -problemów nie robi. Temat zasadniczy trzeba zakończyć. Dręczą mnie jeszcze tematy poboczne: -dlaczego nie ma nagrywania DVD -R na nagrywarkach SATA ? -dlaczego COREL DRAW wyświetla podokna dokumentów bez klafiszy minimalizacji i zamykania dokumentu -jeśli obok satowego dysku systemowego, podepniemy drugi patowy dysk ? Jeśli na te poboczne pytania odpowiedzi długo szukać, to jednak dam spokój.

Dysk został sformatowany. Nie miałem możliwości tego odroczyć. Może innym razem lepiej się ułoży czasowo -Picasso Zappa Rucek : dziękuję

Pani Picasso -bardzo pozdrawiam Nie podałeś jaki błąd, ale w takim przypadku poprosiłabym o dodatkowe dane, choćba skan asoscjacji LNK na poziomie rejestru. NIE BYŁO ŻADNYCH KOMUNIKATÓW BŁĘDU -PO PROSTU SKRÓTY NIE DZIAŁAŁY, NAWET NOWO UTWORZONE, NAWET W NOWO UTWORZONYM PROFILU. NATOMIAST JEŚLI BYŁO PODEJRZEĆ WE WŁAŚCIWOŚCIACH SKRÓTU, CO SKRÓT POWINIEN URUCHAMIAĆ I WEJŚĆ TAM, PRZECHODZĄC PO KOLEI PRZEZ KATALOGI -WTEDY UDAWAŁO SIĘ URUCHOMIĆ ELEMENT, DO KTÓREGO SKRÓT SIĘ ODNOSIŁ. Choćby z ciekawości chętnie zaczekałbym na analizę, jednak ten komputer pracuje w nowo założonym punkcie kserograficznym -inicjatywa naszej koleżanki ze szkolnych lat. Nie można było czekać. Nie ma mowy, żeby Pani się dała jakimś kłopotom zdrowotnym. Choć to nieprawdopodobne, trochę znam chłopaka równie nieprzeciętnego, działającego na pograniczu elektroniki i komputerów, ale przemysłowych (niedawno w 2 tygodnie zmontował urządzenie, z pomocą którego dostał się do pamięci zupełnie nietypowego sterownika przemysłowego i naprawił go). I nie życzę sobie, by takie osoby miewały poważne kłopoty.

Dziś właściciel komputera zdecydował, by sprowadzić firmę, co naprawi sytuację. Przyjechali, obejrzeli i stwierdzili, że nie opłaca się naprawiać, zbyt dużo pracy. Zaproponowali reinstalację -właściciel zgodził się -będą to robić. Pozdrawiam osoby, które przyglądały się tej sprawie.

System w końcu został przywrócony z kopii zapasowej. Niedziałające programy po przywracaniu zainstalowane ponownie. Na razie jakoś działa- da się użytkować, Temat do zamknięcia

Po napisaniu poprzedniego postu uruchomiłem GMER, który pewnie dzięki zniszczeniu jakieś infekcji przy pomocy innego systemu, wreszcie przebiegł bez problemu. Uruchomiłem ponownie również FRST. W usługach uruchomione są tylko: Dziennikzdarzeń, Informacjeoaplikacji, Instrumentacjazarządzania, Microsoftantimalware, Plugandplay, Programuruchamiającyprocesserwera, Usługaprofilówużytkownika, Usługikryptograficzne, Widowsdriverfundacjon, RPC. Inne Visty mają włączone około 70 usług, a tutaj tylko 10. Część, z tych nie włączonych usług ma tryb uruchamiania automatyczny -ale ani podczas startu systemu, ani ręcznie nie dają się uruchomić -wyświetla się tylko, komunikat, że włączenie się nie powiodło lub, że tej usługi nie da się włączyć w trybie awaryjnym, choć tryb jest normalny. Tak jest nawet wtedy, gdy włączana usługa nie zależy od żadnej z nie włączonych. Po najechaniu na ikonkę połączenia sieciowego w zasobniku systemowym, uwidacznia się fiszka: "Stan połączenia nieznany Uruchomienie usługi, zależności lub grupy nie powiodło się". Więc klikam prawym klawiszem i wybieram Diagnozuj i napraw Pojawia się okno Diagnostyka sieci, a w środku komunikat: "Kliknij, aby otworzyć Menedżera sterowania usługami Będzie konieczne ręczne uruchomienie usługi Zasady diagnostyki. Po uruchomieniu usługi można uruchomić diagnostykę sieci" Po kliknięciu otwiera się okno usług, ale nie widzę żadnej o nazwie Zasady diagnostyki, z resztą i tak pewnie nie dałaby się włączyć. Pomimo wszystkiego Internet, jakoś działał, jakby poza systemem Windows -bo jak otwierałem wiersz polecenia i pisałem ping onet.pl -to wypisywało, że sterownik ip nie odpowiada -a jednak Internet był, choć intranetu już nie. Nie było też Napędu optycznego, ale po odinstalowaniu go z menedżera urządzeń i ponownym zainstalowaniu, napęd się pojawił. Spróbowałem odinstalować też kartę sieciową, ale spowodowało to brak Internetu, a ping zgłasza teraz normalny komunikat, że nie może znaleźć hosta onet. Jeśli ktoś wie, gdzie wyłączone są usługi, to mogę próbować to naprawić, jeśli nie -to myślę przy pomocy płyty instalacyjnej Visty wykonać przywracanie system i wyrzucić wirusy, które też zostaną przywrócone. Gmer.txt FRST.txt

Zanim przeczytałem sugestię Zappa: Ponownie wyciąnąłem dysk zkomputera i przeskanowałem w innym komputerze -tym razem z antywirusem Gdata. Znalazł około 60 infekcji i albo usunął, albo zakwarantannił. Wróciłem z dyskiem do macierzystego komputera i ściągnąłem AdwCleaner i przeskanowałem. Znalazło dłuuugą listę (dołączony log) i poleciłem to wszystko usunąć Po tych czystkach nie ma już reklam w przeglądarce, nie otwierają się same strony -jednak nadal system jest jakby poblokowany. Np. otworzyłem Usługi, a tam włączone zaledwie kilka i nie idzie włączyć kolejnych. Próby skutkują komunikatami np: "niemożliwe włączenie w trybie awaryjnym" - (tryb był normalny), Dopiero teraz ściągnąłem TDSSKiller i uruchomiłem. Wypisał, że nie znalazł rootkitów -log tego programu również załączam. AdwCleanerS0.txt TDSSKiller.txt

Pani picasso odpowiedziała na jeden z moich tematów i zaleciła użycie programu AdwCleaner, podając link: https://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/ Wykonałem wtedy zalecenia, ale ostatnio postanowiłem tym programem przeskanować laptopa z Windows 8 pro 64. Z tym laptopem nie ma jakiś dużych problemów, ale inny komputer obok jest zarażony -o czym pisałem w temacie: "Rookit,brak drukowania,napędu opt,reklamy i niechciane strony" -dlatego chciałem przyjrzeć się i temu laptopowi. Wszedłem ponownie na docelową stronę i pobrałem AdwCleaner, przyciskając największy link po prawej stronie strony. Linia niżej kopia tego linku: hxxps://toolslib.net/downloads/finish/1/\ Uruchomiłem program i użyłem kolejno Szukaj, Usuń. Po usuwaniu program wypisał, że trzeba zrestartować komputer. Po restarcie pokazał się na ekranie komunikat, który załączam jako obrazek. Wyskoczyło też kilka innych komunikatów, które pojawiły się tylko na chwilę i informowały, że właśnie usuwają jakieś zagrożenia. JAK TO WYSZŁO, ŻE PO UŻYCIU ADWCLEANER UWIDOCZNIŁY SIĘ KŁOPOTY ??? Pani picasso wydaje się być godną zaufania osobą i szykuję się na wytłumaczenie dalekie od jakiegoś błędu Pani picasso -jednak chciałbym zrozumieć, co się stało, że uwidoczniły się te problemy. Mogę jeszcze napisać, że w historii Defendera widać, że od 6 go czerwca kilka razy przeniósł do kwarantanny "Win32/vawtrak". Innych wpisów w historii Defendera nie ma. Czy z dostarczonych danych wynika duże prawdopodobieństwo niedalekich kłopotów infekcyjnych z tym laptopem ??

Komputer z Vistą i Essentials, pracujący w niedużej firmie. Część funkcji nie działa -np. Przywracanie systemu. Nie widać ikon Połączeń Sieciowych -internet niby jest, ale otwierają się niechciane strony i wiele niechcianych treści. GMER po skanie wstępnym wypisał, że jest podejrzenie rootkita. W czasie skanu C, GMER najpierw zgłosił, że jest rootkit i zaraz się wyłączyłł. Potem już nie dałem rady uruchomić GMER nawet w trybie awaryjnym. Nie wiem, gdzie szukać logu GMER, bo nie zdążyłem zapisać. Wjąłem dysk systemowy z komputera i podpiąłem do nie wykazującego objawów infekcji, przeskanowanego AdwCleaner. Najpierw uruchomiłem skanowanie przeniesionego dysku antywirusem firmy Microsoft. Po skanowaniu zobbaczyłem komunikat z obrazka "Exploit". Potem ściągnąłem i uruchomiłem GMER w opcji skanowania przeniesionego dysku. Daję w załączniku log, ale jest on nieporównanie krótszy, jak log, widoczny w zarażonym systemie (zanim nie pojawił się komunikat, że plik gmera przestał działać i został zamknięty) Właściciel komputera a techniczny, a i ja mogę tylko poprosić o poradę Panią picasso -jak naprawić ? Niestety, nie ma u nas osób, co szybko potrafiłyby nie tylko na nowo postawić Windows, ale i firmowe programy takie, jak Płatnik. Jeśli reinstalacja okaże się niezbędna, będzie trwała długo. FRST.txt gmer.txt

I ja życzę jak najlepiej. Podziękowania również dla innych pomocnych osób. Ja jeszcze dzięki Panu Wiesławowi 531 dowiedziałem się paru wartościowych rzeczy.

Proszę o informację, czy powinienem czekać na dalszą pomoc w tym temacie -czy już nie. Komputer potrzebny, więc próbuję szybko dowiedzieć się, czy mam na co czekać. Tak, czy inaczej, dziękuję za dotychczasową próbę pomocy.