Simonowicz

Nie wiem, myślałem, że coś się jeszcze pieprzyło, ale teraz błąd się już nie powtarza, więc wygląda na to, że jest OK. 06232012_045052.txt

Dlatego uważam, że coś jest nie tak, że już ze dwa razy wyskakiwał mi komunikat o tym, że coś jest nie tak ze skryptami działającymi na stronach + to, że ten skrypt w dalszym ciągu się jeszcze wykonuje.

Hehe, czy Ty czasem sypiasz? Teraz się ikony nie zmieniły, ale na chłopskie oko coś wydaje się być nadal nie tak: SystemLook 30.07.11 by jpshortstuff Log created at 04:35 on 23/06/2012 by Szymciu Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" -= EOF =- OTL.Txt

Coś źle jest: BlitzBlank 1.0.0.32 File/Registry Modification Engine native application MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}", destinationDirectory = "(null)", replaceWithDummy = 0 MoveFileOnReboot: sourceFile = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\@", destinationFile = "(null)", replaceWithDummy = 0 MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\L", destinationDirectory = "(null)", replaceWithDummy = 0 MoveDirectoryOnReboot: sourceDirectory = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\U", destinationDirectory = "(null)", replaceWithDummy = 0 MoveFileOnReboot: sourceFile = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\U\00000001.@", destinationFile = "(null)", replaceWithDummy = 0 MoveFileOnReboot: sourceFile = "\??\c:\users\szymciu\appdata\local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\U\80000000.@", destinationFile = "(null)", replaceWithDummy = 0 LaunchOnReboot: launchName = "\fix.bat", commandLine = "c:\fix.bat" OpenDriver: ZwLoadDriver(\Registry\Machine\System\CurrentControlSet\Services\blzblk) failed: status = c0000428 LaunchOnReboot: OpenDriver failed: status = c0000428 SystemLook 30.07.11 by jpshortstuff Log created at 03:55 on 23/06/2012 by Szymciu Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Szymciu\AppData\Local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" -= EOF =- FSS.txt OTL.Txt

Robiąc tamte instrukcje zaoszczędziłem czasu i sobie i Tobie, objawy były dokładnie te same, różniły się ofc klucze. Logi: SystemLook 30.07.11 by jpshortstuff Log created at 19:26 on 22/06/2012 by Szymciu Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Szymciu\AppData\Local\{e64cafdf-e8ff-da1d-1a78-c3bfa0b9b4dc}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- Extras.Txt OTL.Txt

Pozwolę sobie podpiąć pod temat https://www.fixitpc.pl/topic/8852-zeroaccess-tratrapsgen2/, gdyż dziś pojawił się u mnie ten sam problem. Udało mi się, zastosować podane rady do swojego przypadku i pozbyłem się wirusa, jednak po zmianie, któregoś z plików rejestru pojawił się u mnie problem z ikonami pulpitu, po każdym restarcie automatycznie zmieniają rozmiar z małego na średni, co prawdę powiedziawszy doprowadza mnie do szału. Próbowałem już odbudowania pamięci cache ikon, ale nie pomogło, próbowałem też jakiś automatycznych narzędzi naprawy rejestru, typu CCleaner właśnie, ale i to nie pomogło, jakieś porady może? EDIT: Jak usuwam jakąś ikonę to automatycznie wszystkie mi się wyrównują, zapełniając pustą przestrzeń, wygląda więc na to, jakbym miał włączone autorozmieszczanie, jednak oczywiście mam tę opcję odhaczoną.