Marek63

Bardzo dziękuję za wsparcie, moje drobne dotrze za kilka dni, z wyrazami szacunku i życzeniami wszystkiego dobrego Marek63

ok, użyłem TFC. nie wiem za bardzo, jak to zrobić - widziałem 'agenta' pierwszy raz przy instalacji silverlight, czy mam powtórnie instalować silverlight i wraz z nim zainstalować agenta? coś czuję, że pytanie jest głupie:( mam zagwozdkę, przed chwilą mowa była o 'agencie' aktualizacji do produktów microsoft, a teraz dodatkowe windows update i microsoft update - to tak jakby były dostępne 3 wersje update? przeczytałem temat pod 'klikiem' i widzę, że mogę się narazić na spowolnienie systemu, z drugiej strony bez microsoft update mogę zapomnieć o łatkach do Offce2003, to po co jest ten agent instalowany opcjonalnie z silverlight? przeczytałem również to: http://support.microsoft.com/kb/901037 z tego z kolei wynika, że jest dość prosty sposób na wyłączenie microsoft update, nie kapuję tylko dlaczego ludzie mają zainstalowane oba update, jak pod 'klikiem' wyżej, i trzeba zdejmować kontrolki microsoft update dość zaawansowanymi metodami. czy nie powinno być tak, że albo windows update, albo microsoft update działa, a nie oba naraz? być może infantylne pytanie, czy jest inny sposób na bieżącą aktualizację Office2003 bez narażania się na powyższe nieprzyjemności? zrobiłem tak: mając uruchomione usługi: Menedżer połączeń usługi Dostęp zdalny oraz Telefonia w trybie 'ręczny' - przestawiłem na 'wyłącz' i restart, i usługi nie uruchomiły się. następnie przestawiłem na 'ręczny' i restart, po restarcie znowu obie usługi były uruchomione i nie dało się ich zatrzymać, jak pierwotnie zgłaszałem. czyli wygląda na to, że trzeba je ustawić w tryb 'wyłącz', by nie uruchamiały się po restarcie? wcześniej takiego zjawiska nie doświadczałem - tzn były nieuruchomione ustawione na 'ręczny'.

Zrobione. Na zakończenie, podczas instalacji silverlight był do pobrania agent aktualizacji produktów Microsoft - odhaczyłem, ale nie wiem, czy słusznie, bo np teraz po instalacji sp3 do Office2003 być może są kolejne poprawki. Gdy kliknę np w Word kartę Pomoc/Sprawdź aktualizacje przenosi mnie do witryny: http://office.micros...=EC010227221045 ale nadal nie wiem, czy dla mojego Office2003 są nowsze aktualizacje. Natomiast, gdy włączam aktualizacje automatyczne Windows od czasu do czasu - nie zauważyłem, by kiedykolwiek pobierane były poprawki dla Office2003. Czy Ccleaner robi to samo co TFC-Tem File Cleaner by OldTimer? edit: Jest jeszcze jedna sprawa, o której zapomniałem, a nie ustąpiła po reparacji systemu z płyty instalacyjnej. Na 100% miałem wyłączone usługi: Menedżer połączeń usługi Dostęp zdalny Telefonia Obecnie obie są uruchomione i nie mogę ich zatrzymać, da się z tym żyć, ale coś te wirusy policyjne jednak namieszały.

ad1 zrobione ad1 usunąłem stare punkty przywracania i utworzyłem nowy. tego też użyć: TFC-Tem File Cleaner by OldTimer? ad3 -z java ciekawa rzecz, wczoraj aktualizowalem ręcznie z java control panel, bo mam wyłączone aktualizacje automatyczne i mam już java7 update10, ale zniknęła ikona java z panelu sterowania - zatem nie rozumiem, dlaczego powyżej jest wpis o update9, teraz panel odpalam z folderu Java w Program Files. - pytanie o silverlight 5 - można nadpisać, czy odinstalować silverlight 4? - czy aktualizację Office2003 trzeba jakoś przygotować z poziomu windows, czy wystarczy w moim przypadku od razu zainstalować sp3 z: http://www.microsoft...tails.aspx?id=8 nie instalowałem programu Outlook z Office2003, czy to ma jakieś znaczenie dla późniejszej aktualizacji?

Wkleiłem skrypt i po restarcie OTL wygenerował log, który nazwałem otl1.txt Potem wykonalem 2pkt z opcją skanuj, tu wygenerował się drugi log OTL.txt otl1.txt OTL.Txt

Witam ponownie i dziękuję za odpowiedź. Minęło sporo czasu i trochę się u mnie działo. Otóż skorzystałem z opcji naprawy systemu windows z płyty instalacyjnej, by oddzyskać sprawną zaporę. Pomogło. Ale pojawił się nowy problem, nie działały w ogóle aktualizacje automatyczne, nie można było uruchomić uslugi aktualizacji automatycznych, nie działał windows update z poziomu przeglądarki. Już kilka dni temu spróbowałem tego fixa, ale nie pomoglo: http://support.micro...om/kb/943144/pl W końcu udało się wg metody nr III z tej stronki: http://forum.centrum...=posts&m=614421 W związku z powyższym, wstrzymalem się z wykonaniem skryptu i załączam nowy log z OTL, ale nie wiem czy słusznie, Picasso? Proszę o dalsze instrukcje. OTL.Txt

Witam. Komputer stacjonarny, z win xp sp3 Skaner mbam znalazł i usunął do kwarantanny 4 rootkity, jak w załączniku. Bezpośrednio przed był problem z syfem "twój komputer został zablokowany przez policję", zapłać 400zł i tym podobne bzdury. Niestety, jak w temacie: teraz nie mogę uruchomić zapory sytemowej, ani z poziomu panelu sterowania, ani services.msc. Nie mogłem również przywrócić komputera do paru starszych punktów przywracania - myślałem, że to przywróci usługę zapory. Zauważylem również, że ikona połączenia sieciowego w trayu po starcie systemu długo się nie pojawia, ok 15min, gdy na nią kliknę z prawokliku i nacisnę "stan" - okno otwiera się również po kilkunastu minutach. Ale połączenie z internetem mam. Załączam również logi z otl oraz gmer. Pozdrawiam ps. zauważylem równiez brak procesu alg.exe w menedżerze zadań OTL.Txt Extras.Txt gmer.txt mbam.txt

Tak, wykrywa, ale tylko opcjonalne, a nie krytyczne, więc się wyjaśniło. Żle zrozumiałem w takim razie twoje: "Na koniec wyczyść foldery Przywracania systemu i wykonaj drobne aktualizacje." Myślalem, że chodzi o aktualizacje windowsa. Myślę, że to wszystko. Bardzo Ci dziękuję za pomoc i czas.

Chyba ostatnia sprawa - wlączyłem aktualizacje automatyczne, usługa włączona [sprawdziłem] - ale windows nic nie pobiera, dziwne, bo na drugim kompie pobrał mi jedną poprawkę po włączeniu aktualizacji. Mam zwyczaj włączać co jakiś czas aktualizacje, ale normalnie je wyłączam, włącznie z usługą - robię tak na obu kompach. Zrozumiałem, że wykryłaś brak jakiś aktualizacji dla windowsa, nie licząć java, abobe flash player dla IE.

Dziękuję na koniec infantylne pytanie, bo zapomnialem - java może być aktualizowana przez nakładkę na starą wersję, jak to zrobić najlepiej?

Zrobiłem w kolejności: - użyłem grantperms - użyłem OTL by wykonać skrypt - użyłem miniregtool - usunąłem spdt.sys - uzyłem OTL i GMER do raportów zauważyłem: w OTL jest zaptaszkowana domyślnie opcja: pomiń znane dobre pliki - tak zostawiłem spdt.sys usunięte, ale znalazłem coś takiego: SPTDINST-V180-X86.EXE-28AAEF60.pf w \Prefetch jak będzie OK w raportach, mogę usunąć wszystkie narzędzia, które używałem i wypakowywałem na Pulpit - ręcznie? OTL.Txt Extras.Txt gmer.txt

Piszę teraz z innego kompa Picasso, prawdopodobnie odpisywałaś, a ja w tym czasie edytowałem swój poprzedni wpis w związku z: "GMER pokazuje zablokowany przez uprawnienia reparse point rootkita:". Wszystko zrobię jutro, a czyszczenie za pomocą TFC zrobić na końcu, czy kiedykolwiek?

Wszystko zrobię jutro, bo młody ma robotę na kompie. Mam jednak pytania: komp na teraz jest bezpieczny, ale coś pozostało po starych infekcjach, w sensie trzeba posprzątać śmieci? alcohol 52% już od dawna nie mam, a po uruchomieniu tego sptdinst nie widać sterownika spdt, tzn mogę zainstalować, a przycisk uninstall jest nieaktywny - to już sprawdziłem zanim napisałem pierwszy post. podejrzewam, że plik spdt.sys jest uszkodzony - kilka miesięcy temu miałem infekcję z BSOD włacznie i pamiętam, że były jakieś komunikaty odnośnie spdt. w każdym razie wówczas włożyłem płytę z systemem i skorzystałem z opcji 'napraw', co załatwiło sprawę. dzisiaj szukałem spdt specjalnie, bo przeczytałem o tych wirtualnych napędach, by usunąć przed generacją logów - i ten plik nadal jest na kompie. sumując, odinstalować się go dzisiaj nie dało za pomocą spdtinst, jak wspomniałem wyżej. sorry, trochę chaotycznie, ale nie rozumiem tego zdania: "GMER pokazuje zablokowany przez uprawnienia reparse point rootkita:" czy to ma jakiś związek z plikami deinstalacyjnymi aktualizacji windowsa? bo jeśli tak, to przyznaję od razu, że korzystam z ccleaner i usuwam deinstalatory hotfiix

Załączam raporty. Na razie nie czyszczę za pomocą TFC. OTL.Txt Extras.Txt gmer.txt

Czyli dać OTL i GMER, czy wystarczy przeczyścić TFC-Temp Cleaner?