pain

Przepraszam za zwłokę, przy próbie przepisania danych dla usługi MpsSvc czyli jak rozumiem wprowadzenia zmian do rejestru wyświetla sie informacja "Nie można zaimportować c:\Users\Mikołaj\Desktop\MPsSvc.REG: nie wszystkie dane zostały pomyślnie zapisane w rejestrze.Niektóre klucze są otwarte przez system lub inne procesy.".

Nie,w normalny sposób mogę wejść do właściwości,ale mam Stan usługi:Zatrzymano przy próbie uruchom taki błąd:"System Windows nie może uruchomić usługi Zapora systemu Windows na komputerze Komputer Lokalny.Aby uzyskać więcej informacji,przejrzyj dziennik zdarzeń systemowych.Jeśli jest to usługa firmy innej niż MIcrosoft,skontaktuj się z dostawcą usługi i odwołaj się do specyficznego dla usługi kodu błędu 6801."

Pokazuje: "Wystąpił błąd podczas próby kontaktowania się z usługą zapory systemu Windows.Upewnij się,że usługa jest uruchomiona i ponów żądanie." Niżej jeszcze dołącze z poprzedniego postu raport. mbam-log-2012-03-09 (00-27-09).txt

Wszystko wykonane,lecz chyba mi zapora nie działa a dokładniej mówiąc po wejściu w Zapore Systemu Windows w panelu sterowaniu po wybraniu opcji użyj ustawień zalecanych wskaźnik myszy zmienia sie na "zajęty" i na tym koniec czekam z 10 s i nic sie nie dzieje.Pamiętam,że wyłączałam ją wcześniej przed używaniem GMER ale potem gdy chciałam właczyć juz nie dalo rady.

Programy wróciły na swoje miejsce,nie zauważyłem problemów,tak np aktualizacja Adobe odbyła sie około 2 h temu;] Gdy jeszcze jakis problem wystąpił niezwłocznie napiszę. Czy pozostało mi jeszcze coś do wykonania?

Jeszcze się upewnię, gdy zainstalowalem kilka programow typu antywirus, zaktualizowalem Adobe i czy to również mam odinstalować,przed wykonaniem następujących kroków?

Dosyłam logi z punktu 2 i 3. Log z usuwania.txt OTL.Txt

Z radością stwierdzam,że internet działa, wielkie dzięki za pomoc:) Skoro nadal jest jeszcze coś do zrobienia to z niecierpliwością oczekuje dalszych instrukcji. Po szybkim skanowaniu progam antywirusowy wykrył jakieś ślady w rejestrze,poniżej dodam z niego raport. OTL.Txt a2scan_120305-182356.txt

Niestety, problem jest nadal , myśle,że tak zrobiłam wszystko jak podane po zaimportowaniu pliku FIX.REG wyświetlił się komunikat "Klucze i wartości znajdujące się w C:/FIX.REG zastały poprawnie wprowadzone do rejestru." P.S Niewiem czy to istotna informacja ale dodam,że problem z internetem (Trwa identyfikowanie...) czyli tak jak teraz pojawił się przy pierwszym użyciu ComboFixa jak i zniknoł po jego drugim użyciu,ale troche później po wykonywaniu operacji przy usuwaniu Rootkita znów wystąpił. OTL.Txt

http://speedy.sh/2jDwT/Logs.rar OTL.Txt

W dalszym ciągu ten sam błąd, wszystko jeśli dobrze widziałam przebiegło pomyślnie nie licząc tej komendy netsh advfirewall reset. Może jeszcze do weryfikacji wrzuce log z otl. Czy da się coś jeszcze zrobić w tym temtacie,:-(.Czy pozostaje reinstalacja windows:'( OTL.Txt Extras.Txt

Tak włączyłam, wszystkiego raczej nie spośród 10 okolo 6 gdyż przy innych przy kliknieciu odinstaluj ladowal sie pasek ale sterownik nie znikał ,z Sterowników niezgodnych z Plug and Play około 4. FSS.txt

Niestety problem występuje nadal,brak połączenia.

Czyli rozumiem,że jeśli mam w sekcji karty sieciowe sterownik tego typu(Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20) to on również ma zostać odinstalowany? ,wiesz po prostu nie chce niczego popsuć.

Niestety tak, czyli jest po prostu "Trwa identyfikowanie... Brak dostępu do internetu",podczas gdy laptop i telefony łączace sie przez ta siec normalnie działają.

Zgodnie z prośbą,dodaje log. sfc.txt

Mam jeszcze pytanie bo niewiem czy dobrze rozumiem, mam wywołac komende sfc/scannow w CMD i po ukończeniu owego skanowania mam załączyć log tak?

Bardzo dziękuje za udzieloną pomoc,wsparcie i poświęcony mi czas .Ale mam jeszcze jeden szkopuł,wiec podczas wykonywania wczesniejszych operacji internet miałam wylaczony,ale teraz gdy go wlaczam pisze "Trwa identyfikowanie..." i tak w nieskończoność.

AdwCleaner działa,dosyłam logi:) AdwCleanerR3.txt OTL.Txt

Ad-remover okazał się sprawny,nie wiem w jaki sposób ale w panelu sterowania w opcji odinstaluj program gdzie wcześniej widziałam wszystkie programy na liście teraz sa widoczne tylko 4 programy wszystkie pozostałe zniknęły 0_o,dosłownie stało się to w kilka minut.A wszystkie programy normalnie są na dysku,gdy wchodze do CCleanera w opcji narzedzia programy sa normalnie widoczne,ale wdalszym ciagu nie widze tych dwóch programów do odinstalowania. Weszłam ręcznie do ścieżki owych toolbarów i odinstalowałam,przynajmniej tak mi się wydaje dodaje jeszcze logi z OTL,żeby sprawdzić czy rzeczywiście tak jest wklejam raport z ad-remover: AD-R.txt OTL.Txt Extras.Txt

Logi z OTL zrobione , natomiast AdwCleaner staje w 1/3 i na tym kończy swoje działanie. Extras.Txt OTL.Txt

Przepraszam za zwłokę,jednakże człowiek nie zawsze ma czas Postępujac zgodnie z instrukcją zamieszczam logi,o ile się nie myle Gmer już nic nie wykrywa . Fixlog.txt FSS.txt GMER.txt OTL.Txt Extras.Txt

Po ponownym uruchomieniu ComboFix'a,mam połączenie z internetem jednakże,aktywność CPU utrzymuje sie na poziomie 70%,tak samo miałam przez pierwszym uruchominiem Combo. P.S Wykazał on,że to Rootkit/ZeroAccess. GMER.txt ComboFix.txt

Wklejam kolejne logi. P.S Z tego co widze Gmer pokazuje nadal jeden wers na czerwono. OTL.Txt GMER.txt

Dodaje nowo powstałe logi: OTL.Txt Extras.Txt GMER.txt