polin

Tak jak pisalam wczesniej praktycznie nic nie moge zrobic po zalogowaniu sie windowsa. Nie moge wejsc w start. A jak klikne jakis program albo ctrl+alt+delete to owszem wlacza sie okienko, ale nie widze nic co jest w nim napisane (tak jak widac na zalaczonym przeze mnie w 1 poscie obrazku).

Dzisiaj po wlaczeniu (myslalam ze moze cudownie sie sam uzdrowil) kliknelam na jakis obrazek jpg z pulpitu to o dziwo sie wlaczyl(po 30 sekundach no ale liczy sie ze sie wlaczyl), no i zaladowaly sie gadzety, te ktore pojawiaja sie w prawym gornym rogu, no ale to tyle, bo potem bluescreen.

Witam. Narazie zrobilam tylko te polecenie scannow, bo z tamtymi skanowaniami ramu jest wiecej zachodu, musze to najpierw posciagac i wypalic.

weszlam w wiersz polecen i na gorze widnialo "x:\windows\system32>" nie wiem czy tak byc powinno, myslalam, ze ma byc C: windows tak jak mam w komputerze.

Wpisalam polecenie scannow tak jak bylo w tamtym poscie od piccolo, i wyskoczyla informacja

"Windows Resource Protection could not start the repair service "

Czy brak odpowiedzi wynika z niewiedzy czy z trudnosci problemu? Czy za malo informacji podalam?

Prosilam tylko o jakies wskazowki, bo nie wiem czy lepiej laptop zaniesc do jakiegos specjalisty, czy samej probowac cos zrobic?

Witam. Zaczne od tego ze ostatnio nic nie instalowalam, ani nie sciagalam. Laptop nie byl wlaczany przez tydzien, wczoraj dzialal normalnie, a dzisiaj po uruchomieniu systemu pojawiaja sie ikony bez podpisow i kompletnie nic nie da sie zrobic. (w trybie awaryjnym jest podobnie) Po czym pojawia sie blue screen PAge_fault_in_nonpaged_area. Nie ma mnie na miejscu, ale mam zrobione zdjecia bluescreenow i ekranu po uruchomieniu. Prosze o jakiekolwiek podpowiedzi co z tym zrobic. Zaznaczam, ze nie znam sie na tych sprawach, a wolalabym uniknac placenia za naprawe u specjalisty Nie chcialabym tez stracic zadnych danych.

System to Windows 7 64 bitowy.

zdjecie ekranu po uruchomieniu :

http://imageshack.us.../dscn0531n.jpg/

zdjecie ekranu w trybie awaryjnym:(wyswieta sie okienko pomocy bez zadnych informacji i nic poza tym)

http://imageshack.us...dscn0538iw.jpg/

zdjecie blue screen'a:

http://imageshack.us...cn0546copy.jpg/

Prosze o odpowiedz, bo nie wiem czy mam czekac az mi ktos odpisze czy od razu zaniesc go do serwisu...

Zrobione

Mam jeszcze takie pytanie, czy można używac od czasu do czasu tego programu adwcleaner? Żeby pousuwał jakies niepotrzebne rzeczy czy to nie ma sensu?

Dzięki jeszcze raz, Pozdrawiam.

Przeglądarki działają poprawnie. W chrome wystarczyło usunąć rozszerzenie, a firefox po wykonaniu powyższych poleceń też działa jak należy.

Jeśli widzisz coś jeszcze niepokojącego w tych logach to daj znać.

Dziękuje za pomoc.

AdwCleanerS2.txt

OTL.Txt

Dzisiaj włączyłam komputer, uruchomiłam firefoxa i w momencie ładowania strony domowej obraz znika i widać tylko taki szary przezroczysty ekran (wygląda to jak pasek zadań w windows7 przez który prześwituje pulpit, tylko powiększony na cały ekran).

Gdy włączam Chrome podobna sytuacja - ładuje się strona domowa i nagle samo przeładowywuje się na czystą karte "about:blank".

Gdy wpisuje jakiś inny adres to samo. Nie da się wejść na żadną stronę internetową. Jedynie iExplorer działa normalnie.

Przez ostatnie dni nic nie instalowałam, ani nie ściągałam, więc nie mam pojecia co się stało.

Przeskanowałam komputer Dr.Web cure it. I znalazło jednego trojana - a dokładnie Trojan Startpage - kliknęłam na "ulecz", ale niewiele to pomogło. W internecie prawie nic o tym nie znalazłam za wyjątkiem postów z 2003 roku,a sama boję się grzebać w rejestrze,żeby jeszcze bardziej nie zaszkodzić.

Dodatkowo mam problem z jakimś toolbarem. Instalowałam jakiś miesiąc temu program i była dodatkowa opcja w instalatorze "zainstaluj AVG toolbar jakiśtam" i niechcący tego nie odznaczyłam, bo myślałam, że domyślnie jest to odznaczone, a jak ktoś chce to ściągnąć to sobie musi zaznaczyć. No i się zainstalowało razem z programem. Potem miałam problem z usunięciem tego dziadostwa, bo za każdym razem ustawiało się to jako strona startowa w wyszukiwarkach. Jakoś sobie z tym poradziłam i już się to nie pojawia, ale w "usuń i dodaj programy" nadal to siedzi i nie da się tego odinstalować.

Proszę o pomoc i wytłumaczenie co zrobić krok po kroku w miarę "po polsku", bo niestety nie jestem ścisłym umysłem

Pamiętam, że już kiedyś mi pomogliście. Dlatego tu wróciłam.

Wstawiam loga OTL i Extras.

OTL.Txt

Extras.Txt

Bardzo dziękuję za pomoc i poświęcony czas.

W razie problemów na pewno się tu znowu zgłoszę.

Wklejam nowy log zrobiony po restarcie.

Mam jeszcze ten log z "własnym skryptem", ale nie mogę go wkleić, bo pojawia się że nie mam uprawnień do wklejania tego typu plików.

OTL.Txt

No teraz już działają. Dziękuję Ci bardzo W takim razie czekam na dalsze wskazówki.

SystemLook 30.07.11 by jpshortstuff

Log created at 13:30 on 09/06/2012 by Poline

Administrator - Elevation successful

========== reg ==========

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(No values found)

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

========== regfind ==========

Searching for "{c62b0a38-dd58-4b00-d876-f87272fb67d0}"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths]

"url4"="C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}"

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

@="C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\n."

[HKEY_USERS\S-1-5-21-251638132-866889896-205452805-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths]

"url4"="C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}"

[HKEY_USERS\S-1-5-21-251638132-866889896-205452805-1001\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

@="C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\n."

[HKEY_USERS\S-1-5-21-251638132-866889896-205452805-1001_Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

@="C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\n."

-= EOF =-

Czy system był restartowany?

Tak, najpierw samoistnie po użyciu tego Blitzblank. Potem zresetowałam drugi raz jak dodałam ten wpis do rejestru.

Zrobiłam wszystko tak jak było podane. Tylko jak robiłam import do rejestru to wyskoczyło mi coś takiego :

Aha i zapomniałam dodać że problem nadal występuje.

BlitzBlank 1.0.0.32

File/Registry Modification Engine native application

MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\poline\appdata\local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}", destinationDirectory = "(null)", replaceWithDummy = 0

MoveFileOnReboot: sourceFile = "\??\c:\users\poline\appdata\local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\@", destinationFile = "(null)", replaceWithDummy = 0

MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\poline\appdata\local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\L", destinationDirectory = "(null)", replaceWithDummy = 0

MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\poline\appdata\local\{c62b0a38-dd58-4b00-d876-f87272fb67d0}\U", destinationDirectory = "(null)", replaceWithDummy = 0

SystemLook

SystemLook 30.07.11 by jpshortstuff

Log created at 13:10 on 09/06/2012 by Poline

Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

========== folderfind ==========

Searching for "{c62b0a38-dd58-4b00-d876-f87272fb67d0}"

No folders found.

-= EOF =-

SystemLook 30.07.11 by jpshortstuff

Log created at 12:18 on 09/06/2012 by Poline

Administrator - Elevation successful

========== folderfind ==========

Searching for "{c62b0a38-dd58-4b00-d876-f87272fb67d0}"

C:\Users\Poline\AppData\Local\{c62b0a38-dd58-4b00-d876-f87272fb67d0} d--hs-- [18:33 11/01/2012]

-= EOF =-

Jak zrobić ten import rejestru? Prosiłam o w miarę prosty język, abym mogła zrozumiec

Zrobiłam ten log zgodnie z prośbą. Skąd się bierze ta infekcja? Widzę, że nie tylko ja to mam w ostatnim czasie.

OTL.Txt

Witam!

Mam problem, który nie daje mi spać po nocach w dosłownym tego słowa znaczeniu.

Zacznę od tego, że kompletnie nie znam się na tym co tu opiszę. Przeszukałam już google i nie znalazłam nic co pomogłoby w tym problemie bez ingerencji w rejestr - czego nie chciałam robić nie będąc pewna, że to na pewno mi pomoże, bo skutki mogły być opłakane.

Na początku skanowałam na wlasna reke jeszcze jakims programem trojan remover i malwarebytes, ale nic to nie zmienilo, dlatego postanowilam sie zwrocic do fachowców.

Mam antywirusa Avire, i przedwczoraj zaczęło mi wyskakiwać okienko o zainfekowaniu trojanem tr/atraps/gen i tr/atraps/gen2. Nie mam żadnych logów z antywirusa, bo do przedwczoraj nie wiedziałam o istnieniu czegoś takiego. Wcześniej jakoś sobie radziłam bez tego, ale teraz chyba nie mam innego wyjścia. Trojany te siedzą w kwarantannie, bo nic innego nie mogłam z nimi zrobić, (a raczej nie wiedziałam co).

No i najważniejsze. Doszło do tego to, że po odświeżeniu pulpitu, bądź zresetowaniu laptopa wszystkie ikony wcześniej ustawione "po mojemu" - nagle znajdują się po lewej stronie. Tak jakby same się autorozmieszczają . Uprzedzam pytanie - mam odznaczoną tę funkcję we właściwościach.

Wstawiam screena z kwarantanny Aviry, nie wiem czy to coś pomoże, ale zawsze to coś i loga z OLT i extras. Cokolwiek to jest, ale znalazłam to we wskazówkach "jak napisać post". Deamon tools odinstalowalam, takze nie mam tych emulatorów, czy jak to tam sie nazywa...

Dziękuje z góry za jakąkolwiek pomoc. I proszę o wytłumaczenie w miarę prostym językiem, gdyż wielu fachowych komend nie rozumiem No i jeżeli znajdziecie dodatkowo coś podejrzanego to proszę o wskazówki

OTL.Txt

Extras.Txt