Zappa

Otwórz notatnik i wklej

CloseProcesses:
Unlock: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij Napraw. Przedstaw wynikowy raport fixlog.txt

Opisz jak uruchamiałeś wiersz polecenia?

Zaczniemy od tego że w sytemie jest adware.

Wejdź do panelu programów i odinstaluj nastepujące pozycje

bestadblocker
ExstrauSaviNggs
Great Find
OctaWare
Optimizer Pro v3.2
RegularDEaiLs
Super Optimizer v3.2
AVG PC TuneUp 2015

2. Uruchom wiersz polecenia jako administrator

Start > wszystkie programy > akcesoria

z prawokliku na wiersz polecenia > uruchom jako admin

wklej komendę sfc /scannow

klik enter i cierpliwie czekasz podajesz końcowy komunikat

Robiłeś reset IE?

Moge zrobić zdjęcia logów telefonem?

 

Nie. To muszą być pliki notatnika. Inaczej nie są przydatne.

Zrób logi z FRST. Zaznacz opcje Addition i Shortcut i kliknij w Skanuj. Wstaw trzy raporty.

Ok mam i na którą kreseczke ustawić?

 

Zjedź na sam dół. Zatwierdź zmiany. Uruchom ponownie system.

I ponów import pliku dps.reg

Uruchom wiersz polecenia jako administrator.

W oknie konsoli wklej polecenie

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run /v "AVG_UI"

klik enter

potwierdx literką T i znowu enter.

A jak sprawdzić ten uac?

 

panel sterowania > system i zabezpieczenia > Kontrola konta uzytkownika

Jaki masz antywirus?

UAC ochrona konta właczona?

Zrób to w trybie awaryjnym.

Wejdź do rejestru znajdź klucz

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

edytuj wrtość start page czyli wpisz adres innej strony

2. Otwórz notatnik i wklej

CloseProcesses:
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S3 yukonw7; C:\windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [X]
U3 awrdypow; \??\C:\Users\HURTOW~1\AppData\Local\Temp\awrdypow.sys [X]
EmptyTemp:

plik zapis jako fixlist.txt i umieśc na pulpicie. Uruchom FRST i kliknij opcję Napraw. Podaj raport fixlog.txt

klucz jest niekompletny. Pobierz plik dps.reg. Umieść na pulpicie. Z prawokliku na plik > Scal. Potwierdx komunikat OK.

Uruchom ponownie system. Usługa powinna działać.

http://speedy.sh/W5ewP/dps.reg

Pobierz plik fixlist.txt, który podaje, umieść  na pulpicie. Uruchom FRST i kliknij napraw. Przedstaw raport fixlog.txt

fixlist.txt

Wejdź do rejestru znajdź klucz HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

z prawokliku na wartość Run > Eksportuj.

plik zapisz jako Run.reg

podaj plik na http://www.speedyshare.com/

Zwróc uwage na zapis w pliku fixlist.txt

Reg: reg query "HKEY_LOCAL_MACINE\SYSTEM\ControlSet001\sevices\DPS"
ListPermissions: HKEY_LOCAL_MACINE\SYSTEM\ControlSet001\sevices\DPS

a powinno być

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS"

ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS

powtórz akcje w FRST z nowym plikiem fixlist.txt

Troche Cie pomęczę. Pobierz FRST i umieść na pulpicie

https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

2. Otwórz notatnik i wklej

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\DPS"
ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\DPS

plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij Napraw.

Przedstaw wynikowy raport fixlog.txt

txt

Najpierw musisz zamknąć proces Avgui.exe a dopiero potem usunąć wartość avgui z okienka po prawej. Nie usuwasz całego klucza tylko wartość.

Wejdź do rejestru i znajdx klucz [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DPS]

z prawokliku na wartość DPS > Exportuj.

Przeklej zawartość klucza do posta.

Jak kliniesz na buton Explore otworzy sie rejestr z kluczem. Usuń wartość z rejestru i po robocie. Uruchom system ponownie.

W Proces Explorer kliknij prawym przyciskiem myszy na AVG.exe i z menu wybierz Properities.

Posłuz sie tą metodą aby znaleźć ścieżkę do pliku

https://www.fixitpc.pl/topic/22184-wyszukiwanie-w%C5%82a%C5%9Bciciela-okna/

Tu nie ma infekcji

Problemy powoduje Eset

Name: ehdrv
Description: ehdrv
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ehdrv
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

to sterownik od niego

S1 ehdrv; C:\windows\System32\DRIVERS\ehdrv.sys [135808 2015-02-23] (ESET)

oraz sterownik Marwela

Name: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller
Description: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Marvell
Service: yukonw7
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Należałoby odinstalować ESET i zaktualizować stery do karty sieciowej

Cały czas wyświetla mi się komunikat że" wystąpił błąd podczas zapisywania konfiguracji: nie znaleziono określonego pliku. "

 

Daj screen tego błedu.