rollcage
-
Postów
23 -
Dołączył
-
Ostatnia wizyta
Odpowiedzi opublikowane przez rollcage
-
-
Cześć
Dzięki za odzew, hasło na routerze zmienione, za to w ustawieniach mojego routera LTE z Orange nie ma opcji zmiany DNSów, dlatego na wszystkich urządzeniach w domu ustawiłem na sztywno DNSy. Testy ze strony przeszły pozytywnie.
W załączeniu logi z FRST i Malwarebytes
Pozdrawiam
-
Cześć
Mam problem z robakiem który się u mnie zainstalował "ads by counterflix" i próbuje na siłę otwierać duża ilość okienek w przeglądarce, a także dorzuca reklamy przy zdjęciach (np. na serwisie Allegro)
Proszę o pomoc w usunięciu tego robaka
Zamieszczam logi
Dzięki
Wojtek
-
Tak, to co usunął było w pliku z literą C na końcu,
-
WItam!
Program Ads Remover i SystemSafeguard odinstalowałem, przy BocaRunner wyświetlała się informacja że nie zlokalizowano pliku.
Poniżej logi z programów. Co do problemu to w ostatnim tygodniu nie zaobserwowałem żadnej aktywności.
Pozdrawiam
-
WItam!
Mam pewnien problem, od jakiegoś czasu same doinstalowują się dodatki do Firefoxa (np. Mini-Adblocker 4.12 lub inne), czasem jest tak że automatycznie otwierają się strony w nowych oknach, a ostatnio sama zainstalowała się przeglądarka Chrome.
Zamieszczam logi, z GMER'a jest to log quickscan ponieważ przy wybraniu pełego program się zawieszał i nie odpowiadał. Jeżeli będzie potrzebny pełny to mogę wykonać z trybu awaryjnego.
Dziękuje za pomoc :-)
-
Czy jest ktoś w stanie pomóc mi z tym problemem?
-
Mam nadzieje że zrobiłem to dobrze, bo komputer dalej zachowuje się tak samo.
Pozdrawiam!
-
Dzień dobry!
Mam ostatnio pewien problem z laptopem dziewczyny. Po uruchomieniu systemu ten zamula się, blokuje się pasek startu, działa bardzo ociężale. Po pewnym czasie wyświetla się okienko "Serwer zajęty: Nie można ukończyć tej czynności, gdyż inny program jest zajęty". Gdy uruchomi się komputer w trybie awaryjnym takie problemy nie występują.
Prosze o pomoc co można zaradzić na te problemy
-
OK zrobione
Czy mam jeszcze dodatkowo robić jakieś logi, czy to już koniec wszystkich działań?
-
Nowe logi z OTL w załączniku
co do pliku autorun.inf w środku są tylko 2 linijki tekstu
[autorun] icon=woody.ico
-
-
Witam!
Dopadł i mnie taki przypadek i kolejny raz jestem zmuszony prosić o pomoc.
Z góry dziękuje
-
Witam!
Mam nadzieje że pisze ten post w dobrym dziale, jeżeli nie to bardzo przepraszam i prosze o przeniesienie do odpowiedniego.
System to Windows 7 HomePremium z SP1. Problem jaki z nim występuje to zniknięcie wszystkich skrótów z menu startu i paska zadań, oraz brak możliwości przypięcia czegokolwiek do tych elementów. Co ciekawe, jeżeli instaluje się jakiś program, który ma możliwość utworzenia skrótu w tych miejscach to taki skrót powstaje, lecz nie można go juz usunąć. Czytałem o różnych programach które usuwają strzałki przy skrótach, lecz na tym komputerze nie było to nigdy robione, a po kliknięciu PPM na jakiejkolwiek ikonie na pulpicie występuje opcja "przypnij do menu start" i "przypnij do paska zadań" lecz po wybraniu nic sie nie dzieje. Zauważyłem też że problem jest z przypisaniem programów domyślnych do niektórych plików (np. plików OpenOfficowych) a także jeżeli wybierze się w "opcjach folderów" by system pokazywał pliki ukryte i systemowe to komputer nie reaguje na to i dalej pliki są poukrywane.
Czy ktoś się spotkał z takimi problemami?
w załączniku logi z OTL'a gdyż mam podejrzenia że może to być sprawka jakiegoś robaka.
Z góry dziękuje za rady.
-
Wykonałem ponownie kroki z artykułu @picasso i ruszyło.
mam nadzieje że to już koniec moich bojów z Sirefef
Bardzo dziękuje za udzielone rady, nie zapomne odwdzięczyć się za pomoc
Pozdrawiam!
-
OK, %APPDATA% usunięty.
Co do zapory to pokazuje się informacja:
"Aktualizuj ustawienia zapory
Zapora systemu Windows nie używa zalecanych ustawień w celu ochrony komputera"
a po kliknięciu w "Użyj ustawień zalecanych" okno jest przez chwile nieaktywne "brak odpowiedzi" i nic się nie zmienia
przy próbie wejścia w Ustawienia zaawansowane wyświetla się okno z informacją że
"Wystąpił błąd podczas otwierania przystawki Zapora systemu Windows....", oraz na koniec kod błędu 0x6D9
-
Włączyłem pokazywanie ukrytych plików, ale w katalogu windows nie ma "SysNative", a po wklejeniu scieżki system pokazuje że nie może znaleźć elementu. Czy mógł zostać usunięty wcześniej?
Dodatkowo wyczyściłem foldery przywracania systemu.
Dziwne jest natomiat to że dalej nie mogę włączyć zapory systemu Windows, a Windows Defender pokazuje że jest wyłączony.
Pozdrawiam!
-
-
Kolejny raz dziękuje za zainteresowanie, w załączeniu proszone logi
Pozdrawiam!
SystemLook 30.07.11 by jpshortstuff
Log created at 21:16 on 29/06/2012 by Wojciech Ferenc
Administrator - Elevation successful
========== reg ==========
[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
(Unable to open key - key not found)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]
@="Microsoft WBEM New Event Subsystem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]
@="%systemroot%\system32\wbem\wbemess.dll"
"ThreadingModel"="Both"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
@="MruPidlList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
@="%SystemRoot%\system32\shell32.dll"
"ThreadingModel"="Apartment"
-= EOF =-
-
efekt sprawdzenia SystemLook:
SystemLook 30.07.11 by jpshortstuff
Log created at 20:06 on 29/06/2012 by Wojciech Ferenc
Administrator - Elevation successful
========== reg ==========
[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
(No values found)
[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]
"ThreadingModel"="Both"
@="C:\Users\Wojciech Ferenc\AppData\Local\{f0c79dd9-feaf-9725-47f4-d1b0f65aea46}\n."
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]
@="Microsoft WBEM New Event Subsystem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]
@="%systemroot%\system32\wbem\wbemess.dll"
"ThreadingModel"="Both"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
@="MruPidlList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
@="%SystemRoot%\system32\shell32.dll"
"ThreadingModel"="Apartment"
-= EOF =-
Pozdrawiam!
-
Po zastosowaniu skryptu system już uruchamia się normalnie
Będe wdzięczny za dalszą pomoc.
Fix result of Farbar Recovery Tool (FRST written by Farbar) Version: 28-06-2012 02
Ran by SYSTEM at 2012-06-29 15:30:06 Run:1
Running from G:\
==============================================
========= copy /y C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe C:\Windows\System32\services.exe =========
Liczba skopiowanych plików: 1.
========= End of CMD: =========
==== End of Fixlog ====
-
Farbar Recovery Scan Tool Version: 28-06-2012 02
Ran by SYSTEM at 2012-06-29 13:22:45
Running from G:\
================== Search: "services.exe" ===================
C:\Windows.old\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe
[2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB
C:\Windows.old\Windows\System32\services.exe
[2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe
[2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 24ACB7E5BE595468E3B9AA488B9B4FCB
C:\Windows\System32\services.exe
[2009-07-14 00:19] - [2009-07-14 02:39] - 0328704 ____A (Microsoft Corporation) 014A9CB92514E27C0107614DF764BC06
====== End Of Search ======
Dziękuje za szybką odpowiedz
Pozdrawiam!
-
Witam!
Mam podobny problem do takiego z tego tematu.
Microsoft Security Essential wykrył coś takiego
1. Win64/sirefef
2. Win64/sirefef.w
3. Win32.Phdet.E
oczywiście na komputerze nie da się pracować bo wyskakuje komunikat że "windows napotkal problem krytyczny i zostanie uruchomiony w ciagu jednej miknuty"
w załączniku log z programu FRST64
Czy mógłbym prosić o pomoc jak się tego pozbyć?
Dziękuje z góry
Problem z "ads by counterflix"
w Dział pomocy doraźnej
Opublikowano
Coś moja i Miszela ostatnia wypowiedz na temat nowych logów zniknęła.
Zamieszczam potwornie
Fixlog.txt
Fixlog_old.txt
FRST.txt
mwlogi.txt