markym

racja - odpuszczamy

niestety Recuva stwierdził że plik nie do odzyskania

jakieś inne sugestie czy też dać sobie spokój?

Witam,

Podczas przedświątecznego remanentu zauważyłem w folderze Downloads plik o nazwie GW_NEG.H jest to plik typu H. Można go bezpiecznie usunąć ? Załączam obraz z właściwościami pliku.

pzdro

m

odnośnie info !!!.txt nie mam pojęcia co to mogło być - przypuszczam że nie można już tego odzyskać albo za wiele by było z tym zachodu

co do Malwarebytes w wolnej chwili podziałam

DelFix zastosowany - log poniżej

Przywracaniem systemu - zrobione

Gmer - wykasowany

Czy ten Malwarebytes Anti-Exploit nie będzie się z niczym kłócił ani niczego blokował ?

tak czy inaczej DZIĘKI - no nie mogę się powstrzymać - JESTEŚ WIELKA !!!!    - chociaż słyszałaś to już pewnie z 1000 razy, ale jeśli ktoś zasługuje to nigdy dość

pzdro

m

DelFix.txt

Dear Picasso,

Pkt 1 i 2 wykonano - logi poniżej

- Adobe Flash: czy chodzi cały czas o ten efekt "jakby zaczynał coś wczytywać ale nigdy nie rusza"?

- Silverlight: co się pokazuje?

 

Na razie to zostawiam, bo w pierwszej kolejności musi zostać usunięta infekcja, nie wiadomo jaki ona ma wpływ i musi być czyste pole do rozważań.

Po wykonaniu pkt 1 wszystkie objawy ustąpiły - działają filmiki na you tube i te oparte na Silverlight

Więc to chyba było spowodowane infekcją - ale oczywiście czekam na fachową analizę

Obecnie wszystkie dodatki w FF mam na "nigdy nie aktywuj" oprócz Shockwave Flash i Silverlight Plug-in, które są na "pytaj o aktywację".

Czy zostawić je tak czy też coś przestawić bo może spowodować uciążliwości w użytkowaniu - mam na myśłi Adobe Acrobat (podglą/druk dokumentów) ewentualnie RayV Plugin (czy mi się wydaje czy to jest jakiś rodzaj kodeka do filmów albo do Sopcast) ??

.

FRST.txt

Fixlog.txt

Dear Picasso,

Pkt 1, 2 i 3 wykonane - logi poniżej.

Z raportów nic nie wynika, a IE owszem korzysta z zupełnie innej instalacji (Adobe Flash Player 15 ActiveX). Sprawdź jak się zachowuje Firefox, gdy:

- We wtyczkach wyłączysz wszystko z wyjątkiem wtyczki FlashPlayer.

- W Rozszerzeniach wyłączysz tymczasowo Classic Theme Restorer.

Wyłączyłem wszystko oprócz FlashPlayer i FF jakby już nie muli ale wciąż nie odtwarza filmów (np w you tube), nie działa też player (np w tvp sport) oparty na silverlight (próbowałem i na włączonej i na pytającej o aktywację wtyczce) - a na IE wszystko hula   co z tym zrobić, jeszcze raz odinstalować i zainstalować tego Shockwave??

Wyłączenie Classic Theme Restorer moim zdaniem nic nie daje (a poza tym wygląd FF jest wtedy dla mnie nie do zniesienia  )

Powtarzałam już kilka razy, że jestem świadoma jakie tematy nie są rozwiązane i nie ma potrzeby przypominania się. Jeśli się nie wypowiadam, to znaczy, że na ten moment nie mam nic do powiedzenia (nie zanalizowane dane, brak koncepcji etc.).

Ja tylko myślałem, że może coś sknociłem z tym ProcessMonitor (albo linkiem do niego - dlatego dałem drugi)

pozdro

m

FRST.txt

Fixlog.txt

Podczas pracy FF obok strzałki prawie bez przerwy pojawia się "kółeczko" oznaczające chyba że FF cały czas coś "rzeźbi".Skacze też wskaźnik CPU prawie na 100 - potem opada, rośnie itd Przy przełączaniu między oknami zostaje czasem część informacji/obrazów z poprzednio wyświetlanej karty (czyżby jakieś kłopoty z kartą graficzną). Na dodatek padł jeszcze Shockwave Flash - jakby zaczynał coś wczytywać ale nigdy nie rusza. Odinstalowałem go i zainstalowałem na nowo - nic to nie dało. Na IE Shockwave Flash działa ale tam on chyba jet jakiś "inny". Zastanawiałem się też czy to przymulenie nie jest spowodowane zbyt wysoką temperaturą. Czasem z "wiatraczka" naprawdę bucha. Kiedyś to było raz konserwowane jakąś specjalną "pastą" czy tak jakoś. Może trzeba jeszcze raz?

Czy widać w logach coś podejrzanego czy też

Przesyłam logi i coś co zostało po skanie online NODem 32

A tak btw Picasso pamiętasz ?  https://www.fixitpc.pl/topic/18493-błąd-80070003-usługi-windows-update/

pzdro i z góry dzięki za zainteresownie i rady

m

gmerr.txt

OTL.Txt

Extras.Txt

Addition.txt

FRST.txt

Shortcut.txt

nod32.txt

any news??

jakby coś jeszcze jeden link do zipa z ProcessMonitor

http://hostuje.net/file.php?id=586f91f3a7c3e632603a5a890d867b78

Zrobiłem jak umiałem z tym ProcessMonitorem

http://www.filedropper.com/logfile

mam nadzieję że dobrze

z tym ntuser.dat nie za bardzo wiem o co c'mon

pzdro

m

unbelievable

u still remember

i'll do my best

Zrobiłem. Moim skromnym zdaniem na razie spox - te poprzednie objawy minęły.

czyli rozumiem że mam wykonać to :

wyłączyć współdzielenie:

• Panel sterowania > Sieć i Internet > Centrum sieci i udostępniania > Zmień ustawienia karty sieciowej > po kolei pobierz Właściwości dla wszystkich aktywnych połączeń i przejdź do karty Udostępnianie > odznacz "Zezwalaj innym użytkownikom sieci na łączenie się poprzez połączenie internetowe tego komputera" (o ile zaznaczone).
• Start > w polu szukania wpisz services.msc > Uruchom jako Administrator > dwuklik na usługę "Udostępnianie połączenia internetowego (ICS)" i Typ startowy przestaw na Wyłączony (o ile stoi tam aktualnie coś innego).

uważam że jest znacznie lepiej ale niepokoi mnie jedna drobna rzecz. otóż potrafi mi "wywalić" już wczytaną stronę banku internetowego. najpierw podaję kod klienta potem hasło strona się normalnie wczytuje i potem albo sama albo podczas wchodzenia w jakies zakładki wywala mi ją - chyba znowu na to zresetowane. nie dzieje sie to zawsze ale jednak z racji na typ połączenia (kodowane) trochę mnie niepokoi

Addition.txt

FRST.txt

wydaje mi sie ze ff chodzi lepiej

btw ja nie mialem problemów z reklamami ale z wczytywaniem stron ktore bardzo często pokazywaly "Połączenie zostało zresetowane" albo nawet potrafily najpierw sie normalnie wczytac a potem nagle je wywalało i "Połączenie....."

cos dalej działać?

fixlog (reset ff zrobiony)

Fixlog.txt

ok zrobię tylko można tak choć z grubsza wyjaśnić mi co jest nie tak z moim lapkiem/firefoxem?

Przy używaniu FF prawie non stop stronki się nie wczytują i pokazują "Połączenie zostało zresetowane" ( nie ukrywm że otwieram nieraz i po 20-30 kart ale dawniej też tak robiłem i wszystkie się otwierały).

Poza tym od kilku dni wszystkie próby ściągania z hostów kończą się komunikatem - nie powiodło się.

zrobiłem scan NOD32 online - coś tam wykrył (chyba jakieś trojany) ale nic nie pomogło

Przesyłam raporty i proszę o pomoc

pzdr

m

gmer.txt

OTL.Txt

Addition.txt

FRST.txt

Shortcut.txt

jeśli można się podłączyć - to też życzę zdrówka, bo zdrówko najważniejsze

witam

może ktoś z tego działu (jakiś admin..., może płci żeńskiej ..., miłośnik Niderlandów... ) zechciałby jeszcze raz rzucić okiem

https://www.fixitpc.pl/topic/18493-błąd-80070003-usługi-windows-update/

pozdro

m

1 odnośnie http://windows.micro...3#1TC=windows-7 to > obrazek B bo zatrzymywanie i czyszczenie update files robiłem chyba z 10 razy

2 odnośnie

http://www.fixitpc.p...windows-update/ to > obrazek Be to jedyne co znalazłem w tym temacie co może dotyczyć mnie

otworzyłem ten temat i znalazłem tam coś o folderze Default > obrazek Bez

i ten mój folder tak wygląda > obrazek Bez n

3 a co z ewentualną instalacją Defendera (widziałem go gdzieś na dobreprog.......pl) ?

4 i co z kwestią  LUpdate MFC ?

pozdro

m

muzyk75

niestety żaden z powyższych sposobów nie zadziałał

te sposoby to też odpowiedź na pytanie Picasso co było robione (właśnie mniej więcej to)

ale tak przy okazji odkryłem że może problem ma związek z Windows Defender bo cytuję :

Definition Update for Windows Defender - KB915597 (Definition 1.173.27.0)

Data instalacji: ‎2014-‎04-‎19 22:59

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 80070003

Typ aktualizacji: Ważna

Install this update to revise the definition files used to detect spyware and other potentially unwanted software. Once you have installed this item, it cannot be removed.

Więcej informacji:

http://www.microsoft.com/athome/security/spyware/software/about/overview.mspx

Pomoc i obsługa techniczna:

http://go.microsoft.com/fwlink/?LinkId=52661

a tak przy okazji okazało się że Defender mi w ogóle nie działa  - pisze że  nie może zainicjować...

próbowałem uruchamiać go ręcznie, ściągnąłem jakiegoś specjalnego update z microsoftu http://www.microsoft.com/pl-pl/download/details.aspx?id=1540 ale to nic nie dało

może jakoś zainstalować tego Defendera (bo odinstalować go nie umiem - nigdzie go nie ma )

-------------------

Odnośnie tego LUpdate MFC to "odptaszkowałem" jakąś usługę (jak na miniaturze) czy to pomoże czy zaszkodzi?

Bo mogę jeszcze odinstalować z programów "Samsung Printer Live Update".

Czekam na porady

BTW Wesołych i zdrowych ...

thanx będę działał w wolnej chwili

o ile to ważne to ostatnio pokazało mi się ze 3 razy LUpdate MFC Application przestał działać

dodaję screena

witam,

dzięki za zainteresowanie

1. działałem zgodnie ze wskazówkami z Pomoc i obsługa techniczna systemu Windows - czyli zatrzymałem update, usunąłem to co byłow DataStore w SoftwareDistribution i uruchomiłem update

pozostałe narzędzia opisałem w pierwszym poscie (były ze stronki microsoftu)

2.Dzienniki zdarzeń  http://www.sendspace.pl/file/cb58b449dc994a86a5deb60

3. Załączyłem raporty frst

pozdrawiam i życzę wesołych i zdrowych (picasso )

Addition.txt

FRST.txt