Hajasz

Tym razem poszło.

Fixlog po pierwszej akcji

Fixlog.txt

Fix log po drugiej akcji

Fixlog.txt

Znowu to samo w trakcie akcji wywala FRST

Fixlog.txt

Zaznaczam, że jeszcze nie robiłem żadnego resetu ani poprzednim razem ani po tej akcji.

Podczas wykonywania pierwszego fixa FRST przestał działać (okienko z informacją, że program przestał działać)

Drugiego fixa nie robiłem.

Wynik po pierwszym działaniu

Fixlog.txt

Narzędzie AVG nic nie zrobiło bo jest nieaktualne.

Wstawiam fixlog z zaleconej operacji

Fixlog.txt

Niestety ale jak nie byłem w pracy w między czasie inni pracownicy widzę, że usunęli AVG PCtuneup i zainstalowali G Data.

Nie mam pojęcia co tu się jeszcze działo więc zasyłam komplet logów z FRST

FRST.txt

Addition.txt

Shortcut.txt

Widzę, że Shortcut jest dziwny ponownie.

Dobrze, jutro w pracy wykonam drugi fix i przedstawię logi powstałe po operacjach oraz resztę plików, o które Pani prosi.

Edit:

Fix po pierwszym skrypcie

Fixlog.txt

Fix po drugim skrypcie (resetu nie było, zrobiłem go ręcznie, sieci bezprzewodowe powróciły)

Fixlog.txt

Plik extensions

extensions.txt

Czekam na dalsze instrukcje aby pozbyć się tych katalogów.

Wykonałem pierwszy fix z poziomu awaryjnego ale też nie nastąpił restart (zrobiłem go ręcznie).

Po uruchomieniu komputera ponownie wywaliło wifi tj nie pokazuje mi dostępnych sieci bezprzewodowych więc nic więcej nie mogłem zrobić.

Teraz piszę z domu natomiast komputer jest w pracy.

Pierwsze co to muszę jakoś zmusić aby sprzęt wykrył sieć w pracy, z którą się łączę a nie bardzo wiem co i gdzie szukać.

Drugiego fixa nie stosowałem.

Driver Booster odinstalowany.

Globalupdate też.

Fixlog po pierwszym skrypcie (nie nastąpił restart, zrobiłem to ręcznie)

Fixlog.txt

Po uruchomieniu przestał działać internet. Cały czas pisze, że nie może odnowić adresu IP.

Fixlog po drugim skrypcie (nie nastąpił restart, zrobiłem to ręcznie)

Fixlog1.txt

Profil z firefox (zmieniłem na txt bo ini nie mogę wstawić)

profiles.txt

Edit: internet powrócił.

Chciałem zainstalować AVG Internet Security ale zwraca błąd, że instalacja nie powiodła się

Kod błędu: 0xC0070643

Opis: Event exec_finished

Dalej na dysku C mam foldery, których nie mogę usunąć. Wstawiam foto:

Już mi ręce opadają. Cały czas pojawiają się dziwne katalogi na dysku C, których nie da się usunąć. Nawet po użyciu ERD Commander czy liveCD i tak się za chwilę pojawiają.

Jak usuwam je na siłę Unlockerem to potem nie mogę opróżnić kosza.

Oto świeży FRST, musiałem usunąć Comodo Internet Security bo ktoś go tak skonfigurował, że nie mogłem nic uruchomić.

FRST.txt

Addition.txt

Shortcut.txt

Wiele antywirusów traktuje te instalery jako zagrożenie i automatem je blokuje dlatego nie chcą się otworzyć.

Ja bez problemu pobrałem program z linka, który wrzuciłeś.

Tutaj masz odpowiedni temat do przeczytania https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

Przepraszam, że się wtrącam ale kolega pisze, że nie może pobrać pliku z dobreprogramy. Zamiast tego pobiera instaler, który ma pobrać właściwy program. Dzieje się tak dlatego, że użytkownik strony nie jest na niej zalogowany. Dlatego najpierw pobiera się instaler, który pobiera właściwy program. Dzieje się tak z większością plików na dobre programy. Po zalogowaniu się możesz pobierać właściwy program bez zbędnego instalatora.

Tak to wygląda. Pliki ukryte są pokazywane. W obydwu ikonach w środku nic nie ma ale we właściwościach pisze, że w pierwszym są pliki a w drugim całkiem sporo bo 70 MB

Przerobiłem wszystko co tylko znalazłem na naszym forum oraz w necie. Nic nie pomaga.

Oprócz niemożliwości wyczyszczenia kosza na dysku C jest kilkanaście folderów pustych, któych także nie mogę usunąć "Odmowa Dostępu".

Już ręce mi opadają bo chociaż nie jest to jakoś uciążliwe ale denerwujące.

@Zappa myślisz, że idę po łatwiźnie ? Sprawdzałem wszystkie możliwości i nic. Próbowałem fixów ze strony MS oraz poleceń w CMD. Nic nie pomaga. 7 plików ukrytych siedzi w koszu z odmową usunięcia.

Niestety ale żadna metoda z tego linka nie działa. Najprawdopodobniej kosz jest uszkodzony. Mogę usuwać "normalne" pliki ale te "dziwne" nie chcą się usunąć.

Za każdym razem odmowa dostępu.

Dzięki @Zappa za poświęcony czas.

Jeszcze jedna sprawa.

Nie mogę opróżnić kosza. Niby jest pusty jak się do niego wchodzi ale ikona pokazuje co innego.

Stwierdziłem, że podejrzę pliki ukryte i chronione. Jest tam trochę plików ale nie da sięich usunąć.

Cały czas pisze odmowa dostępu.

Zadanie zrobione. Skaner nic nie wykrył. Wszystkie dziwne procesy poznikały, zablokowane katalogi usunięte.

Pozostała kosmetyka.

@Zappa bardzo przepraszam ale nie jestem jedynym użytkownikiem tego sprzętu i kiedy mnie nie ma to inne "mądre" głowy tu kombinują.

No i wykombinowali tak, że usunęli całkowicie Comodo i zainstalowali MBAM, którym usunęli ponoć sporo syfu a następnie go odinstalowali.

Teraz nie ma żadnego antywira. Skrypt oczywiście zrobiłem, jak wyszedł to nie wiem.

Wstawiam całkiem nowy od FRST. Kończę pracę więc do jutra do 10:00 rano mnie nie będzie ale przynajmniej nikt tu już nic nie będzie ruszać.

Ewentualne akcje wykonam jutro. Dzięki za poświęcony czas.

Fixlog.txt

FRST.txt

Powyłączałem procesy uruchamiane wraz z systemem i usunąłem dziwne katalogi w program files.

Search Protect się nie uruchomił.

Po tych akcjach zrobiłem skan FRST.

Na dysku C nie mogę usunąć katalogów pustych Adwcleaner, Config.Msi i dwóch jakiś z nazwą TEMP (odmowa dostępu)

FRST.txt

Wszystko usunięte.

Dalej wraz z rozruchem pojawia się w prawym dolnym rogu ikona Search Protect.

Zrobiłem wszystkie zalecenia.

W międzyczasie same poinstalowały się jakieś dziwne programy jak Search Protect, RegClean Pro.

Podczas uruchamiania komputera wyskakuje okienko aby wybrać program do otwierania jakiegoś dziwnego ciągu znaków.

W przeglądarkach pozmieniały się strony startowe i wyszukiwarki.

Fixlog.txt

FRST.txt

Addition.txt

Shortcut.txt

A i jeszcze jedno, nie wiem czy ważne ale FRST podczas uruchamiania pisze, że nie może utworzyć jakiegoś Hives.

Witam.

Komputer w pracy z Windows XP HE, który w dużej mierze służy do drukowania z pendrive.

W związku z tym trochę się tego dziennie przerabia.

Comodo nigdy nie wszczynał alarmu, komputer pracuje normalnie ale zauważyłem uruchomione dziwne procesy z końcówką *.tmp

FRST.txt

Addition.txt

Shortcut.txt

Zawsze można powrócić z powrotem do poprzedniego systemu. W Win 10 masz na to 30 dni od daty zainstalowania. Wchodzisz do zakładki odzyskiwanie i tam powróć do systemu win 7 lub 8.

5 minut i po kłopocie. Powrót zachowuje wszystkie pliki z poprzedniego systemu.  

Ten program nie pokazuje takich spraw ale dzięki.

Znalazłem to co mnie interesuje. Wersja Rev znajduje się w jednym z rogów na płycie. U mnie jest Rev 1.1

Temat można zamknąć.

Cześć.

Dzisiaj znajomy podrzucił taką płytę GIGABYTE 8IPE775/-G z zapytaniem jaki procesor można włożyć.

Wszedłem na stronę firmy ale okazuje się, że owa płyta ma trzy wersje Rev 1.0 do Rev 1.2.

Jak mogę albo czym sprawdzić, którą mam ?

Dzięki za informację.