arthy

Prawie zrobione. "Prawie" poniewaz po zastosowaniu skryptu w FRST proba restaru zatrzmala sie na ekranie "shutting down". Po jakims czasie zrobilem twardy reset wiec nie wiem na czym stoje.

Fixlog.txt

Ok, dziekuje.

poprosze o zamkniecie tematu.

W zalaczniku plik tekstowy z rekordami z aviry.

To drugie pozniej, bo nie wiem o co chodzi wiec musze przeczytac, a na razie nie mam czasu. Ale bylbym bardzo wdzieczny za komentarz o co chodzilo avirze.

Rekord z Aviry.txt

Podczas sciagania plikow torrent, Avira dala znac czyms takim: ADWARE/InstMonster.Gen7. Fizycznie wskazanego pliku nie znalazlem. Potem w ciagu kilku godzin kilka razy mi sie komuter samoistnie zrestartowal. W zwiazku z tym dmuchajac na zimne chcialem zapytac czy wszystko jest w porzadku.

Addition.txt FRST.txt GMER.txt Shortcut.txt

Zrobione, jave odinstalowałem poprzez panel sterowania ( były 3 składniki). Czy potrzeba jeszcze jakiś log zrobić lub cokolwiek?

Windows Defender jest na off czy jest potrzeba go włączać mając Avirę?

zrobione

FSS.txt

Pkt. 2 załatwiony.

Pkt. 1 wygląda na to, że też.

Ja więcej pytań nie mam. Czy system jest już całkiem wyczyszczony, czy mam podjąć jeszcze jakieś kroki?

FSS.txt

Katalog ma jeden podkatalog, w którym jest jeden plik (Untitled).

FSS.txt

Jeśli chodzi o ten katalog, którego nie mogę usunąć to dalej jest tak samo (Untitled).

Program mbar-1.07.0.1009 nic nie wykrył (ja nie rozróżniam, które tego typu programy pokrywają się funkcjami)

Zainstalowałem jednak Avirę (też nic wykryła) i w związku z tym mam kolejne pytania. Czemu opcja firewall jest nieaktywna? Fix problem odsyła do ustawień windowsa, a tam po kliku w recommended settings wyskakuje błąd (Untitled1). Co się dzieje, co z tym zrobić?

1. Użyłem Malwarebytes' Anti-Malware - coś znalazł (załączony log).

2. Użyłem również tdsskiller - nic nie znalazl.

3. Wcześniej używałem Ad-Aware i Avira, chciałem się Ciebie poradzić, który z nich zainstalować, czy może w ogóle jakiś inny program, co polecasz?

4. Czemu nie mogę usunąć katalogu, którego program wcześniej odinstalowałem? (Untitled)

5. Chciałem zainstalować Malwarebytes Anti-Rootkit (MBAR), na początku pojawia się komunikat (Untitled1), którą opcję należy wybrać?

Wiem, że robię offtop, ale chyba nie ma sensu dla takich krótkich pytań zakładać nowych tematów

mbam-log-2014-02-22 (15-51-19).txt

zrobione

Fixlog.txt

FRST.txt

Chyba jednak się udało, ale pewnych wydarzeń nie rozumiem. W katalogu Ad-Aware były3 katalogi i 3 pliki, potem zrobiło się tego więcej w jakiś dla mnie magiczny sposób, samoistnie pojawił się też skrót do Ad-Aware na pulpicie, spróbowałem po tym jeszcze raz odinstalować i się udało (chyba).

FRST.txt

Addition.txt

Nie zadziałało, pojawia się ten sam błąd przy próbie deinstalacji Ad-Aware

Ad-Aware wywalił jakiś błąd przy uninstall (untitled1.jpg), dotknięcie katalogu z Ad-Aware również dało komunikat błędu (untitled.jpg). Logi tak czy tak porobiłem.

FRST.txt

Addition.txt

znów nie mogłem postąpić wg instrukcji, ponieważ pendrive wrócił na f:\ więc uruchomiłem fix ze skryptem przeznaczonym na pena pod f:\ (oczywiście nie wiem czy dobrze zrobiłem).

Fixlog.txt

FRST.txt

Nie wiem jakim cudem pendrive zmienił się z f:\ na g:\ (nie dotykam komutera bez Twoich wytycznych:), ale nieopatrznie i tak zrobiłem fix, a domyślam się, że skrypt musi ulec zmianie o ile nie popsułem czegość jeszcze bardziej.

Fixlog.txt

Pradopodobnie udało mi się zrobić log, ale nie odybyło się to dokładnie jak w opisie. Iso z WinRE z podanego tu źródła nie wiem dlaczego, ale nie mogłem nagrać na płytę. Ściągnięte z innego miejsca nagrało się bez problemu. Przy uruchomieniu frst64 nie wiem czemu nie pojawiła się EULA (frst64 oczywiście ściągnięty ze źródła podanego tu na forum). Ponadto na screenach w tutorialu w frst są opcje scan, fix itd, u mnie było jeszcze na dole 9 pól do odfajkowania, oczywiście nic nie ruszałem, zostawiłem tak jak było.

FRST.txt

Mój błąd, musiałem się przesiąść na laptopa, na którym niewiele widzę. Na razie mam problem z dostępem do WinRE, bo F8 nie działa, a start z płyty instalacyjnej skutuje ostatecznie komunikatem "this version of system recovery options is not compatibile with the version of windows you are trying to repair.(..)" co dla mnie laika jest dość dziwne zwłaszcza, że to płyta, z której był instalowany ten windows. Na razie jestem na etapie tworzenia windows recovery disk, ale jak widać strasznie wolno to idzie.

No i niestety tak się stało.

Ale po kolei. Po pierwszym moim poście w czasie wyłączania systemu przy ekranie "shutting down" pojawil się blue screen, później jednak system wystartował normalnie. Na nieszczęście zastosowałem się do podanych instrukcji po przejściu w safe mode, po tym, każdy restart skutkuje blue screenem, który po kilku sekundach znika (jakieś procenty lecą na dole strony dumping physical memory to disk) i pojawia się wybór startu normalnego, albo launch startup repair, co bym nie zrobił jest restart, blue screen i tak w kółko.

Czy da sie się tu coś jescze uratować?

p.s.

Do mnie trzeba dość łopatologicznie, część rzeczy, które wyżej napisałaś nie rozumiem, przewyższają moją wiedzę (np. co to znaczy bootuj do WinRE).

Objawy:

1.a. Avira w czasie skanu coś wykrywa, ale przed zakończeniem skanowania wyłącza się samoistnie.

b. Nie da się zaktualizować (An error occurred during the file download).

c. Zaczął się pojawiać komunikat o podejrzanej próbie dostępu do rejestru (Untitled1.jpg).

d. Chciałem dać Disable Real-Time Protection przed użyciem GMERa, ale wywaliło komunikato błędzie (Untitled2.jpg).

2. Próby uruchomienia programu Malwarebytes' Anti-Malware kończą się również podobnym komunikatem o błędzie (Untitled.jpg).

3. Po starcie systemu, równocześnie z innymi objawami, zaczął się pojawiać komunikat o błędzie ze skrótem internetowym (Untitled.jpg).

4. Temperatura komputera po starcie, od 2 lat wynosiła 30 stopni, teraz 38-39.

5. Występuje błąd podczas aktualizacji Windosa (Cumulative Security Update for Internet Explorer 11 for Windows 7 for x64-based Systems (KB2909921)), inne aktualizacje w tym samym czasie zakończyły się pomyślnie).
 

Ad-Aware (Full Scan) i tdsskiller (ze wszystkimi parametram włączonymi) nic nie znalazły.

Próba skasowania sptd w rejestrze zakonczyła się pomyślnie, nie wiem dlaczego nie wywaliło mi komunikatu "błąd przy usuwaniu klucza" (Untitled2.jpg).

Próba uruchomienia SecurityCheck (Run as Administrator) skónczyła się komunikatem o błędzie (Untitled3.jpg).

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

GMER 2.1.19357.txt

Chyba wszystko ok. Dziekuje za pomoc.

Po wpisaniu "icacls C:\$Recycle.Bin /grant Wszyscy:F /T" inf. zwrotna byla taka: "wszyscy: no mapping between account names and security IDs was done. Successfully processed 0 files; Failed processing 1 files".

Tak mialo byc?

Ok, wyglada na to, ze wszystko jest w porzadku plik consrv.dll usunalem, system uruchomil sie normalnie, Ad-Aware Antivirus juz nic nie wykrywa. Nie wiem czy to moze miec zwiazek, ale rozstawily sie klawisze z polskiego-programisty oraz wyskoczyl komunikat, ze "kosz" jest nieprawidlowym miejscem na dysku.

Chcialem jeszcze na koniec zapytac jak to jest, ze skasowanie pliku consrv.dll mogloby spowodowac niestartujacy windows (czyli w domysle bardzo wazny plik), a potem okazuje sie, ze skasowanie go nie ma zadnych konsekwencji.

Z gory dziekuje za odpowiedz i temat do zamkniecia.

A przepraszam, nie zrozumialem, myslalem, ze wyslalem pusty plik.

Czyli po skasowaniu pliku consrv.dll mam sie nie obawiac niestartującego Windowsa i niebieskiego ekranu?

Ad-Aware Antivirus nadal wykrywa ten plik jako trojana. Sprobuje teraz poprawnie zalaczyc plik z kasperskiego. Moze sprobowac jakies inne narzedzie dedykowane do tego typu infekcji?