marada13

Przeskanowałem, anti-malware - czysto, MSEssential - czysto, maszynka chodzi tak jak przedwczoraj. Serdeczne dzięki za skuteczną pomoc i porady - sam nie dałbym rady (człowiek nie czuje jak mu sie rymuje). Temat do zamknięcia. Jeszcze raz z wrazami, pozdrawiam, Mariusz

Log gotowy. 06122012_181906.txt

Tak jest! Zrobione. A przy okazji - przy tych wszystkich restartach winda nie pamięta ustawień pulpitu i za każdym razem zmienia układ i rozmiar ikon na pulpicie (wszystkie do lewj krawędzi) - ustawiam na nowo, a po resecie znów to samo. Pozdrawiam, Mariusz FSS.txt OTL.Txt 06122012_172938.txt

Trochę sie poprawiłem.... Sorry. Log z Systemlook. Pozdrawiam, Mariusz SystemLook 30.07.11 by jpshortstuff Log created at 16:46 on 12/06/2012 by Mariusz Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="%SystemRoot%\system32\shell32.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 279552 bytes [16:56 03/07/2009] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B C:\Windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_d14b3973ca6acc56\services.exe --a---- 279552 bytes [16:56 03/07/2009] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B ========== regfind ========== Searching for "{a3db0ff4-6e11-e494-0774-fadfcda4aad0}" No data found. -= EOF =-

A jednak kicha - trojan dlaej w systemie - co jakiś czas MSE informuje o znalezieniu sirefef. Nic nie zmieniałem od czasu powyższych logów. Pozdrawiam, mariusz

Witam, dziękuję za szybką i trafną poradę - zastosowałem. Ponieważ pora był późna a musiałem coś zrobić przed porankiem - to wyszukłaem na forum post o podobnej problematyce ("ciągły restart komputera i wirus sirefef.ah" z 04.06.2012) odpowiadającej moim objawom i z grubsza wykonałem wszytskie zalecenia (w tym związane z rekonstrukcją usług). Na razie działa, a efekty zmian w logach. Pozdrawiam, Mariusz Extras.Txt OTL.Txt GMER.txt

Witam, System VISTA32, nagle i niespodziewanie po odpaleniu kompa (przed wyłączeniem wszystko było ok): - przestał działać Microsoft Security Essential - w autostarcie znalazłem coś nowego - nazwa jak q37xw95m.exe (lub podobnie - usunąłem wpis i plik) - potem nie można było przywrócić systemu (nieznany bład) - okazało się że nie ma dostępu do Centrum zabezpieczeń - po ponownej instalacji MSE wykrył sirefef.ah i chyba inne (nie zdążyłem odczytać, bo zaczęły się ciągłe restarty - zarówno w trybie normalnym jak i awaryjnym) . Prosiłbym o pomoc w rozwiązaniu problemu. W załączeniu logi. Pozdrawiam, Mariusz FRST.txt OTL.Txt Search.txt