rollcage

Coś moja i Miszela ostatnia wypowiedz na temat nowych logów zniknęła. Zamieszczam potwornie Fixlog.txt Fixlog_old.txt FRST.txt mwlogi.txt

Cześć Dzięki za odzew, hasło na routerze zmienione, za to w ustawieniach mojego routera LTE z Orange nie ma opcji zmiany DNSów, dlatego na wszystkich urządzeniach w domu ustawiłem na sztywno DNSy. Testy ze strony przeszły pozytywnie. W załączeniu logi z FRST i Malwarebytes Pozdrawiam Fixlog.txt FRST.txt mwlogi.txt

Cześć Mam problem z robakiem który się u mnie zainstalował "ads by counterflix" i próbuje na siłę otwierać duża ilość okienek w przeglądarce, a także dorzuca reklamy przy zdjęciach (np. na serwisie Allegro) Proszę o pomoc w usunięciu tego robaka Zamieszczam logi Dzięki Wojtek Addition.txt FRST.txt gmer.txt Shortcut.txt

Tak, to co usunął było w pliku z literą C na końcu, AdwCleanerC1.txt

WItam! Program Ads Remover i SystemSafeguard odinstalowałem, przy BocaRunner wyświetlała się informacja że nie zlokalizowano pliku. Poniżej logi z programów. Co do problemu to w ostatnim tygodniu nie zaobserwowałem żadnej aktywności. Pozdrawiam Fixlog.txt AdwCleanerS1.txt

WItam! Mam pewnien problem, od jakiegoś czasu same doinstalowują się dodatki do Firefoxa (np. Mini-Adblocker 4.12 lub inne), czasem jest tak że automatycznie otwierają się strony w nowych oknach, a ostatnio sama zainstalowała się przeglądarka Chrome. Zamieszczam logi, z GMER'a jest to log quickscan ponieważ przy wybraniu pełego program się zawieszał i nie odpowiadał. Jeżeli będzie potrzebny pełny to mogę wykonać z trybu awaryjnego. Dziękuje za pomoc :-) Addition.txt FRST.txt gmer.txt Shortcut.txt

Czy jest ktoś w stanie pomóc mi z tym problemem?

Mam nadzieje że zrobiłem to dobrze, bo komputer dalej zachowuje się tak samo. Pozdrawiam! Addition.txt Fixlog.txt FRST.txt AdwCleanerR0.txt AdwCleanerS0.txt

Dzień dobry! Mam ostatnio pewien problem z laptopem dziewczyny. Po uruchomieniu systemu ten zamula się, blokuje się pasek startu, działa bardzo ociężale. Po pewnym czasie wyświetla się okienko "Serwer zajęty: Nie można ukończyć tej czynności, gdyż inny program jest zajęty". Gdy uruchomi się komputer w trybie awaryjnym takie problemy nie występują. Prosze o pomoc co można zaradzić na te problemy Addition.txt Extras.Txt FRST.txt OTL.Txt Shortcut.txt

OK zrobione Czy mam jeszcze dodatkowo robić jakieś logi, czy to już koniec wszystkich działań?

Nowe logi z OTL w załączniku co do pliku autorun.inf w środku są tylko 2 linijki tekstu [autorun] icon=woody.ico 12142012_172017.txt OTL.Txt

Logi w załączeniu Pozdrawiam! OTL.Txt FSS.txt AdwCleanerS1.txt 12132012_220503.txt

Witam! Dopadł i mnie taki przypadek i kolejny raz jestem zmuszony prosić o pomoc. Z góry dziękuje OTL.Txt Extras.Txt

Witam! Mam nadzieje że pisze ten post w dobrym dziale, jeżeli nie to bardzo przepraszam i prosze o przeniesienie do odpowiedniego. System to Windows 7 HomePremium z SP1. Problem jaki z nim występuje to zniknięcie wszystkich skrótów z menu startu i paska zadań, oraz brak możliwości przypięcia czegokolwiek do tych elementów. Co ciekawe, jeżeli instaluje się jakiś program, który ma możliwość utworzenia skrótu w tych miejscach to taki skrót powstaje, lecz nie można go juz usunąć. Czytałem o różnych programach które usuwają strzałki przy skrótach, lecz na tym komputerze nie było to nigdy robione, a po kliknięciu PPM na jakiejkolwiek ikonie na pulpicie występuje opcja "przypnij do menu start" i "przypnij do paska zadań" lecz po wybraniu nic sie nie dzieje. Zauważyłem też że problem jest z przypisaniem programów domyślnych do niektórych plików (np. plików OpenOfficowych) a także jeżeli wybierze się w "opcjach folderów" by system pokazywał pliki ukryte i systemowe to komputer nie reaguje na to i dalej pliki są poukrywane. Czy ktoś się spotkał z takimi problemami? w załączniku logi z OTL'a gdyż mam podejrzenia że może to być sprawka jakiegoś robaka. Z góry dziękuje za rady. OTL.Txt Extras.Txt

Wykonałem ponownie kroki z artykułu @picasso i ruszyło. mam nadzieje że to już koniec moich bojów z Sirefef Bardzo dziękuje za udzielone rady, nie zapomne odwdzięczyć się za pomoc Pozdrawiam!

OK, %APPDATA% usunięty. Co do zapory to pokazuje się informacja: "Aktualizuj ustawienia zapory Zapora systemu Windows nie używa zalecanych ustawień w celu ochrony komputera" a po kliknięciu w "Użyj ustawień zalecanych" okno jest przez chwile nieaktywne "brak odpowiedzi" i nic się nie zmienia przy próbie wejścia w Ustawienia zaawansowane wyświetla się okno z informacją że "Wystąpił błąd podczas otwierania przystawki Zapora systemu Windows....", oraz na koniec kod błędu 0x6D9

Włączyłem pokazywanie ukrytych plików, ale w katalogu windows nie ma "SysNative", a po wklejeniu scieżki system pokazuje że nie może znaleźć elementu. Czy mógł zostać usunięty wcześniej? Dodatkowo wyczyściłem foldery przywracania systemu. Dziwne jest natomiat to że dalej nie mogę włączyć zapory systemu Windows, a Windows Defender pokazuje że jest wyłączony. Pozdrawiam!

podane 4 pliki udało się usunąć bezproblemowo w załączniku logi z OTL i FSS OTL.Txt FSS.txt

Kolejny raz dziękuje za zainteresowanie, w załączeniu proszone logi Pozdrawiam! SystemLook 30.07.11 by jpshortstuff Log created at 21:16 on 29/06/2012 by Wojciech Ferenc Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" -= EOF =- OTL.Txt FSS.txt

efekt sprawdzenia SystemLook: SystemLook 30.07.11 by jpshortstuff Log created at 20:06 on 29/06/2012 by Wojciech Ferenc Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Wojciech Ferenc\AppData\Local\{f0c79dd9-feaf-9725-47f4-d1b0f65aea46}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" -= EOF =- Pozdrawiam!

Po zastosowaniu skryptu system już uruchamia się normalnie Będe wdzięczny za dalszą pomoc. Fix result of Farbar Recovery Tool (FRST written by Farbar) Version: 28-06-2012 02 Ran by SYSTEM at 2012-06-29 15:30:06 Run:1 Running from G:\ ============================================== ========= copy /y C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe C:\Windows\System32\services.exe ========= Liczba skopiowanych plików: 1. ========= End of CMD: ========= ==== End of Fixlog ==== OTL.Txt Extras.Txt

Farbar Recovery Scan Tool Version: 28-06-2012 02 Ran by SYSTEM at 2012-06-29 13:22:45 Running from G:\ ================== Search: "services.exe" =================== C:\Windows.old\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe [2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows.old\Windows\System32\services.exe [2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe [2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\System32\services.exe [2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 014A9CB92514E27C0107614DF764BC06 ====== End Of Search ====== Dziękuje za szybką odpowiedz Pozdrawiam!

Witam! Mam podobny problem do takiego z tego tematu. Microsoft Security Essential wykrył coś takiego 1. Win64/sirefef 2. Win64/sirefef.w 3. Win32.Phdet.E oczywiście na komputerze nie da się pracować bo wyskakuje komunikat że "windows napotkal problem krytyczny i zostanie uruchomiony w ciagu jednej miknuty" w załączniku log z programu FRST64 Czy mógłbym prosić o pomoc jak się tego pozbyć? Dziękuje z góry FRST.txt