Zappa

Otwórz notatnik i wklej CloseProcesses: Unlock: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij Napraw. Przedstaw wynikowy raport fixlog.txt

Opisz jak uruchamiałeś wiersz polecenia?

Zaczniemy od tego że w sytemie jest adware. Wejdź do panelu programów i odinstaluj nastepujące pozycje bestadblocker ExstrauSaviNggs Great Find OctaWare Optimizer Pro v3.2 RegularDEaiLs Super Optimizer v3.2 AVG PC TuneUp 2015 2. Uruchom wiersz polecenia jako administrator Start > wszystkie programy > akcesoria z prawokliku na wiersz polecenia > uruchom jako admin wklej komendę sfc /scannow klik enter i cierpliwie czekasz podajesz końcowy komunikat

Robiłeś reset IE?

Nie. To muszą być pliki notatnika. Inaczej nie są przydatne.

Zrób logi z FRST. Zaznacz opcje Addition i Shortcut i kliknij w Skanuj. Wstaw trzy raporty.

Zjedź na sam dół. Zatwierdź zmiany. Uruchom ponownie system. I ponów import pliku dps.reg

Uruchom wiersz polecenia jako administrator. W oknie konsoli wklej polecenie REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run /v "AVG_UI" klik enter potwierdx literką T i znowu enter.

panel sterowania > system i zabezpieczenia > Kontrola konta uzytkownika

Jaki masz antywirus? UAC ochrona konta właczona?

Zrób to w trybie awaryjnym.

Wejdź do rejestru znajdź klucz [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] edytuj wrtość start page czyli wpisz adres innej strony 2. Otwórz notatnik i wklej CloseProcesses: Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f S3 yukonw7; C:\windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] () S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [X] U3 awrdypow; \??\C:\Users\HURTOW~1\AppData\Local\Temp\awrdypow.sys [X] EmptyTemp: plik zapis jako fixlist.txt i umieśc na pulpicie. Uruchom FRST i kliknij opcję Napraw. Podaj raport fixlog.txt

klucz jest niekompletny. Pobierz plik dps.reg. Umieść na pulpicie. Z prawokliku na plik > Scal. Potwierdx komunikat OK. Uruchom ponownie system. Usługa powinna działać. http://speedy.sh/W5ewP/dps.reg

Pobierz plik fixlist.txt, który podaje, umieść na pulpicie. Uruchom FRST i kliknij napraw. Przedstaw raport fixlog.txt fixlist.txt

Wejdź do rejestru znajdź klucz HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run z prawokliku na wartość Run > Eksportuj. plik zapisz jako Run.reg podaj plik na http://www.speedyshare.com/

Zwróc uwage na zapis w pliku fixlist.txt Reg: reg query "HKEY_LOCAL_MACINE\SYSTEM\ControlSet001\sevices\DPS" ListPermissions: HKEY_LOCAL_MACINE\SYSTEM\ControlSet001\sevices\DPS a powinno być Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS" ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS powtórz akcje w FRST z nowym plikiem fixlist.txt

Troche Cie pomęczę. Pobierz FRST i umieść na pulpicie https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 2. Otwórz notatnik i wklej Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\DPS" ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\DPS plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij Napraw. Przedstaw wynikowy raport fixlog.txt

txt

Najpierw musisz zamknąć proces Avgui.exe a dopiero potem usunąć wartość avgui z okienka po prawej. Nie usuwasz całego klucza tylko wartość.

Wejdź do rejestru i znajdx klucz [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS] z prawokliku na wartość DPS > Exportuj. Przeklej zawartość klucza do posta.

Jak kliniesz na buton Explore otworzy sie rejestr z kluczem. Usuń wartość z rejestru i po robocie. Uruchom system ponownie.

W Proces Explorer kliknij prawym przyciskiem myszy na AVG.exe i z menu wybierz Properities.

Posłuz sie tą metodą aby znaleźć ścieżkę do pliku https://www.fixitpc.pl/topic/22184-wyszukiwanie-w%C5%82a%C5%9Bciciela-okna/

Tu nie ma infekcji Problemy powoduje Eset Name: ehdrv Description: ehdrv Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: ehdrv Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. to sterownik od niego S1 ehdrv; C:\windows\System32\DRIVERS\ehdrv.sys [135808 2015-02-23] (ESET) oraz sterownik Marwela Name: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller Description: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Marvell Service: yukonw7 Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Należałoby odinstalować ESET i zaktualizować stery do karty sieciowej

Daj screen tego błedu.