-
Postów
129 -
Dołączył
-
Ostatnia wizyta
Odpowiedzi opublikowane przez Kuba
-
-
Usunąłem katalog FRST i załączam log z Hitmana. Zmieniłem rozszerzenie na txt z rozszerzeniem log nie zezwalał na wysłanie.
-
-
FRST wykonane, AdwCleaner uruchomiłem ale nic nie usuwałem. Załączam 2 pliki
-
-
Witam,
Na laptopie mam zainstalowany system Windows 10Home x64. Od kilkunastu dni po uruchomieniu przeglądarki internetowej razem z wywoływaną stroną ładują się inne (playquiz..., bleeping, itd) przy próbach ściągania plików Np FRST, GMER ładują się strony, które chcą aby przed ściągnięciem pliku podać swój nr telefonu.
Zrobiłem i załączam FIRST, podczas robienia GMERa wyskakuje komunikat:
C:\Windows\system32\config\system:proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces.
po zignorowaniu go uruchamiam skanowanie i po kilku sek ukzuje się komunikat o kolejnym błędzie i wyskakuje bluescreen z komunikatem (Attempted write to readonly memory (win32k.sys).
Kaspersky wyłączony, żadnych napędów wirtualnych).
Niestety nie wiem co dalej dlatego proszę o pomoc.
-
Wykonane. Dziękuję i pozdrawiam.
-
Wykonałem i załączam log.
-
Zrozumiałem Cię prawidłowo, błąd popełniłem po przeskanowaniu - zamiast kliknąć "cleaner" kliknąłem "uninstall" dlatego zniknął folder AdwCleaner a pozostał plik user.js.
Wykonałem wszystkie instrukcje, załączam logi.
-
AdwCleaner wykonane, log z FRST załączam.
-
Firefox, usunięta historia i reset ustawień.
AdwCleaner wykonano szukaj w załączeniu log.
-
-
Witam,
korzystam z laptopa HP z zainstalowanym systemem Windows 7 Pro x64 oraz Kaspersky Internet Security 2015pl. To właśnie Kaspersky zasygnalizował rootkita, po przeskanowaniu znalazł 1 infekcję i ją usunął.
Po uruchomieniu Firefoxa ładują się jednak niechciane strony (play ollando, pl.aion gameforge, itp) a do tego jeszcze kilka wyskakujących bannerów, które zasłaniają 1/3 ekranu.
Gmera wykonywałem przy wyłączonym Kasperskym ale 3 razy ukazał się komunikat że: "Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces".
-
Wykonane.
Dziękuję i pozdrawiam.
-
Picasso, czy mogę już zainstalować Kasperskyego na PC, który naprawiałaś?
-
-
Usunięte, załączam log z AdwCleaner.
-
-
Odinstalowałem YAC, zainstalowałem MicrosoftFixit..., wykonałem pozostałe polecenia. Załączam logi.
-
Kliknąłem na "Uruchom narzędzie Microsoftu: KLIK" i zainstalował mi się program: "yet_another_cleaner_gam_setup_11656" obawiam się że ten program został mi podsunięty, sprawdzałem na drugim PC i tam instalował się "MicrosoftFixit..."
-
Witam, mój system to Windows 8.1 pro x64. Zakończyła się ochrona komputera przez Kaspersky IS i po pewnym czasie włączając przeglądarkę internetową nie mogłem już swobodnie przeglądać stron ze względu na dużą ilość bannerów reklamowych lub wskakujących stron z grami hazardowymi. Zainstalowałem nową wersję Kaspersky IS2015, który po aktualizacji i skanowaniu wyszukał 93 infekcje ale żadnej nie usunął. Próbowałem ściągnąć z internetu inne programy antywirusowe ale ten komputer nic nie ściągał. Po wejściu na stronę fixitpc chciałem ściągnąć FRST i GMERA i też nie udało się, po kliknięciu na ikonę programu ładowała się inna strona. Na drugim komputerze ściągnąłem wymagane programy i po przeniesieniu ich na zawirusowany uruchomiłem skanowania. Najpierw wykorzystałem SPTDinst i usunąłem napędy następnie FRST, przeszedł bez problemu ale GMER wykazał błędy w załączeniu (1,2,3).
Proszę o pomoc gdyż brakuje mi już pomysłów (i wiedzy).
Pozdrawiam
Kuba
-
System nie uruchamiał się, żadnych skanów nie mogłem zrobić. Teraz zastanawiałem się czy ma sens nadinstalowanie systemu aby wyeliminować inne błędy o których na razie nie wiem. Ale gdy system teraz działa to dane przeniosę na inny dysk.
Dzięki za informacje.
Pozdrawiam
-
Witam,
Jak w temacie, po uruchomieniu Windows 7 x64 widoczny jest czarny ekran i kursor. Tak samo uruchamia się w trybie awaryjnym. Na forach znalazłem informację że należy skopiować zawartość katalogu
C:\Windows\System32\config\RegBack do C:\Windows\System32\config.
Podłączyłem dysk z uszkodzonym systemem do innego komputera ze stacją dokującą i skopiowałem ww. pliki. Po ponownym podłączeniu dysku do komputera system uruchomił się. Wydaje się że to działa ale nie wiem co to było i zaufania do tego systemu już nie mam. Chciałbym ten system przetestować tak aby mieć pewność że nie zawiedzie. Proszę o pomoc
-
Zawartość paczki wkleiłem, pozostałości usunięte.
Dziękuję i pozdrawiam
Kuba
-
Przepraszam, to nie była niecierpliwość a raczej obawa że zostałem z problemem sam. Wracając do tematu;
po wklejeniu:
W pasku adresów eksploratora wklej ścieżkę C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER.
ukazuje się komunikat "System Windows nie może odnaleźć pliku..."
Próbowałem dojść do tego miejsca "ręcznie", doszedłem do: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
w tym katalogu jest jeden plik "desktop.ini" i nic więcej.
Mnóstwo wyskakujących niechcianych stron i bluescreen
w Dział pomocy doraźnej
Opublikowano
Dziękuję i pozdrawiam.