antoni11

W dialogach nie da się wybrać żeby nie instalować zapory. Zainstalowałem następujące elementy, nic nie odznaczając: Framework, Web-based interface, Intelligent Application Manager, Documentation and Samples.

Instal i remove

Log w załączniku log.txt

Przepraszam za opóźnienia ale miałem ciężkie dni No to płytka nr. 2 pod adresem drivers/chipset/32bit mamy trzy foldery: Ethernet, IDE SMBus. Oraz pliki: AsusSetup i 4 pliki/ustawienia konfiguracyjne o podobnej nazwie do AsusSetup np. Asus_Setup_2k _xp. Trzy rary data1, data2, engine32, pliki konfiguracyjne z językami English, French... Plik layout, dużo plików setup ibt, skn, iss, plik winmgmt, oraz redame o takiej zawartości: This WinXP/2K nForce (MCP55) driver package consists of the following components: Ethernet Driver (v65.31) "WHQL" Network Management Tools (v65.31) SMBus Driver (v4.57) "WHQL" Installer (v5.05) WinXP IDE SataRAID Driver (v6.87) "WHQL" WinXP IDE SataIDE Driver (v6.87) "WHQL" WinXP RAIDTOOL Application (v6.87) Nie wiem za bardzo jak to bardziej opisać

Znalazłem płytki, jednak ciężko mi ocenić jednoznacznie co z nich instalowałem. Zawartości: 1. W załączniku (plytka1) o nazwie ASUS Vista Driver Upgrade Kit, chyba nieprzydatna bo śmigam na XP. 2. Załącznik (plytka2) to nForce 570 Series. 3. Trzecia płytka to zdecydowanie nie to co chcemy bo VGA Driver 2d/3d graph. & vid. accelerator. Więc nie wrzucam jej nawet do napędu. No i mam jeszcze płytki od karty graficznej, ale to też nie to i płytkę z Windowsem, ale gdzie to to jest dobre bardzo pytanie. Chyba nas nic nie urządza prawda? Plytka1.txt plytka2.txt

Ok, to ja postaram się dorwać płytkę jak najszybciej. Mam tylko pytanie. Na chwilę obecną co trapi mojego PC? Mogę normalnie śmigać bez obaw? Zwłaszcza, że mam całkowicie odinstalowane antywirusy wszelkiej maści.

Najprawdopodobniej na płycie, ale dziś i jutro raczej też nie mam do niej dostępu. Prawie na 100% jestem pewien, że z płyty, bo robiłem formata i posiłkowałem się zestawem płytek, który dostałem przy zakupie PC.

C:/NVIDIA nie ma ale jest za to NVIDIA corporation w P.Files.

Kaspersky, Adwcleaner i Combofix usunięte wg. instrukcji. Co do NVIDIA to jedynie pod adresem widocznym w cytowanym Logu jest coś od tego dostawcy. C:\NVIDIA\nForceWin2KXP\x.xx\Ethernet\NAM <- tutaj nic nie ma.

1. Zapora NVIDIA niby się odinstalowała ale nadal jest na liście w panelu w dodaj/usuń. 2. Toolbar odinstalowany 3. Skany z Kasperskiego - jeden w załączniku, ten drugi za duży aby go tutaj wkleić (zawiera adresy skanowanych plików). EDIT: Przed chwilą wykonałem skan AdwCleanerem (troszkę usunął). Dalej nie trzeba czytać ale dla pewności umieszczam loga z tej operacji. ------- # AdwCleaner v1.500 - Logfile created 03/01/2012 at 19:10:33 # Updated 23/02/2012 by Xplode # Operating system : Microsoft Windows XP Dodatek Service Pack 3 (32 bits) # User : Michał - PC-C82DCBE3BB # Running from : C:\Documents and Settings\Michał\Moje dokumenty\Downloads\adwcleaner.exe # Option [Delete] ***** [services] ***** ***** [Files / Folders] ***** Folder Deleted : C:\Documents and Settings\All Users\Dane aplikacji\Babylon Folder Deleted : C:\Documents and Settings\Michał\Dane aplikacji\Babylon Folder Deleted : C:\Documents and Settings\Michał\Dane aplikacji\BabylonToolbar Folder Deleted : C:\Documents and Settings\Michał\Dane aplikacji\Search Settings Folder Deleted : C:\Program Files\Application Updater Folder Deleted : C:\Program Files\pdfforge Toolbar Folder Deleted : C:\Program Files\Common Files\spigot ***** [H. Navipromo] ***** ***** [Registry] ***** Key Deleted : HKCU\Software\Search Settings Key Deleted : HKLM\SOFTWARE\Application Updater Key Deleted : HKLM\SOFTWARE\Babylon Key Deleted : HKLM\SOFTWARE\pdfforge Key Deleted : HKLM\SOFTWARE\Search Settings Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.DllInfo Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText Key Deleted : HKLM\SOFTWARE\Classes\pdfforge.Tools Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1} Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC} Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [searchSettings] ***** [internet Browsers] ***** -\\ Internet Explorer v6.0.2900.5512 Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?babsrc=HP_ss&affID=100474&mntrId=086aa600000000000000001bfc4db177 --> hxxp://www.google.fr -\\ Opera v11.11.2109.0 File : C:\Documents and Settings\Michał\Dane aplikacji\Opera\Opera\operaprefs.ini [OK] File is clean. ************************* AdwCleaner[R1].txt - [6442 octets] - [29/02/2012 07:52:04] AdwCleaner[R2].txt - [3023 octets] - [01/03/2012 19:10:29] AdwCleaner[s1].txt - [3048 octets] - [01/03/2012 19:10:33] ########## EOF - C:\AdwCleaner[s1].txt - [3176 octets] ########## kaspersky2.txt

Włączyłem komputer w t. normalnym. Oprócz błędu o braku sptd (który był również przy ostatnim uruchomieniu) pojawia się taka syt. że po zamknięciu komunikatu o akt. jednego z programów - ekran gaśnie na sekundę (pulpit robi się czarny) i za chwilkę wraca. 1. Odinstalowałem Avirę, restart kompa, po drugim wejściu brak problemów z czarnym ekranem, sptd siłą rzeczy jest. 2. Zrobiłem skan w trybie normalnym OTL. 3. Zrobiłem log z opcji search w ADWcleaner. Nie skorzystałem z opcji delete. Ściągam polecone Kaspersky V. R. T. . Rozumiem, że mam zrobić wszystko co w Twoim poście? Czyli przeskanowanie Kasperskym , oczyszczenie katalogu przywracania systemu i skorzystanie z opcji delete adwcleanera? Czekam na potwierdzenie. OTL.Txt AdwCleaner.txt

Z Nvidia Force... nie było błędu, tylko ten program mimo usuwania dalej siedzi. Nie znika (w trybie awaryjnym). Tryb normalny działa, dalej są lekkie zwiechy. Facebook dalej bardzo toporny. Zainstalowałem na nowo Avirę żeby przeprowadzić skana, jest odrobinkę lepiej oto on:

1. Nie miałem "press ESC to cancel loading..." tylko "press ENTER to continue SPTD loading" więc nic nie naciskałem i zmieniłem w rejestrze to co mi polecił Picasso. 2. Avira i Panda zostały odinstalowane, udało się to zrobić z panelu sterowania w awaryjnym. Gorzej z tą zaporą NVIDIA Force Network Acces Manage. Próbowałem ją usunąć ale jakoś specjalnie nie zniknęła z listy w Dodaj/usuń. 3. Nie próbowałem uruchomić komputera w trybie normalnym bo na razie się boję. Przypomniało mi się, że ComboFix ściągnął narzędzie do tworzenia kopii systemu i że taką utworzył. Czy to ma jakiś negatywny wpływ? Czekam na dalsze wskazówki. (EDIT) teraz przejrzałem tego Loga i czemu w nim ciągle jest coś o sptd? Mam nadzieję, że udało mi się go wyłączyć bo postąpiłem zgodnie ze wskazówkami. Przy komunikacie o kontynuowaniu wczytywania sterownika nie naciskałem nic żeby to kontynuować, wartość w rejestrze zmieniłem na 4 i zrestartowałem komputer, ale dwa razy bo przy okazji odinstalowywałem antywirusy. Mam nadzieję, że to dobry Log, bo długo na niego czekałem. 4. Poniżej log z Gmer gmer.txt

Witam, zanim przejdę do sedna to chciałbym wyjaśnić kilka spraw na wstępie. Na to forum trafiłem dopiero teraz i od razu się zalogowałem, natomiast moja walka z wirusami trwa od wczoraj wieczora, stąd też wykonałem sporo operacji zabronionych w regulaminie i swoim okiem zielonego użytkownika PC nie widzę możliwości ich cofnięcia. Mam nadzieję, że mimo to uzyskam tutaj pomoc. Na wstępie dodam jeszcze, że dziś rano komputer był tak zainfekowany, że działać mogę tylko w trybie awaryjnym, w którym to sporą trudność stwarza mi nawet włączenie przeglądarki www. 1. Objawy: - Nie umiem konkretnie określić kiedy to się zaczęło i które z objawów mogą być niepokojące. Pierwszy z nich to spowolnienie Facebooka (długie ładowanie, trudność w logowaniu i mułowate działanie wyszukiwarek). Drugi natomiast pojawił się po zainstalowaniu gry podejrzanego pochodzenia. Od wtedy Panda Cloud Antywirus zaczął szaleć wyrzucając kolejno komunikaty o wirusach (postępowałem zgodnie z komunikatami, jednak nie przynosiło to efektów, ciągle wykrywano nowe zakażenia). - Obecnie komputer działa tylko w trybie awaryjnym. Charakterystyczne są takie mignięcia pionowe ekranu (jak w wolnych komputerach przy odświeżaniu), oraz całkowita zwiecha po uruchomieniu. 2. Moje działania: - Pierwsze próby z Pandą (zakończone mizernie) jedyne czego się dowiedziałem i mogę spamięta. - Ściągnięcie Aviry, która wykryła 39 zagrożeń (o zgrozo! raport w załączniku nie dał się umieścić więc spróbuję wkleić pod posta) nic usunąć nie mogła. - Ściągnięcie programu Malwarebytes Anti-Malware który to usunął 4 zagrożenia ale raczej nie te główne i najgorsze. - Ściągnięcie programu ALWILU (brata Avasta) do czyszczenia komputera z wirusów, nazwy nie mogę odszukać -> (aswclnr?) - Gdy byłem załamany nieskutecznością I TUTAJ moje złamanie nieświadome regulaminu... zastosowałem rano ComboFix, z którego loga również dołączam. Dodatkowo z wstydem przyznaję, że w trybie nie awaryjnym, do którego już z ww przyczyn nie mam dostępu używam Daemon Tools i nie umiem go wyłączyć z Tryb. Awar. A przy robieniu skana z Combo Fixem moje antywirusy (cała ich gromanda też wwym. miały ochronę wyłączoną, jednak Combo wyświetlał komunikat o ich działaniu i też tego nie umiałem wyłączyć). - Usunięcie plików które uznałem za zakażone, ale w sposób ręczny i niezorganizowany na podstawie wybiórczych raportów, oraz próby odpalenia programów wyżej wym. przy wyłączonym odzyskiwaniu systemu. Bardzo proszę o pomoc w załączniki wrzucam Logi. Chętnie dostosuję się do waszych instrukcji i zaleceń, poczynając od tych co zrobić aby w trybie awaryjnym skonfigurować PC do poprawnej diagnozy(zdaję sobie sprawę, że obecne raporty mogą być złe ze względu na Daemona czy Combofixa ale po prostu nie wiem jak to zrobić) po te co zrobić aby uratować dysk bez formatu. RAPORT AVIRY: OTL.Txt Extras.Txt CombofixLOG.txt