So6ieski

uuffff świetnie. Wielkie dzięki za wsparcie.

Pozdrawiam

załączam logi

Pozdrawiam

FRST.txt

Addition.txt

Witam,

Proszę o informację czy mój komputer nie złapał jakiegoś wirusa...

Przeglądając jedną ze stron otworzyłem linka, po czym pojawiło się nowe okno ze zdjęciem Prezydenta Komorowskiego, logiem CBŚ itp. z informacją, że złamałem prawo i trzeba zapłacić... Już kiedyś spotkałem się z podobnym info więc już wiedziałem że to wirus.

Za kazdym razem jak próbowałem zamknąć strone poprzez X, pojawiało się okienko z opcjami - Opuść stronę i Pozostań na stronie. Z tego co mi się wydaje to kliknięcie w jakąkolwiek z opcji "aktywuje" wirusa, chciałem więc tego uniknąć. Odłączyłem kabel od internetu i dwukrotnie przeskanowałem system programem F-Secure, który nic nie wykazał. Spróbowałem więc zamknąć "stronę z wirusem" poprzez Alt+Ctrl+Del i udało się. Po ponownym włączeniu komputera wszystko wygląda w normie i działa. Nie jestem jednak pewien czy czegoś nie złapałem. Dlatego dla pewności i spokoju ducha proszę o opinię...

 Results of screen317's Security Check version 0.99.80  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Computer Security   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:`````````
 Adobe Flash Player 10 Flash Player out of Date!
  Adobe Flash Player 11.7.700.202 Flash Player out of Date!  
 Adobe Reader 10.1.7 Adobe Reader out of Date!  
 Mozilla Firefox (27.0.1)
````````Process Check: objlist.exe by Laurent````````  
 F-Secure apps ComputerSecurity Anti-Virus\FSGK32.EXE
 F-Secure apps ComputerSecurity Anti-Virus\fssm32.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
 

Pozdrawiam,

So6ieski

Addition.txt

Extras.Txt

FRST.txt

gmer.txt

OTL.Txt

Shortcut.txt

sprawę czyszczenia musze odłożyć na później bo teraz nie mam warunków... a co z tym BIOSEM? jak mogę go uaktualnić?

Mój model to Pavilion dv7, nie wiem czy to o to chodzi czy trzeba podać coś jeszcze? W moim BIOSie nie ma nic o wentylatorze, żadnej opcji "Fan". Z tego co wiem musiałbym zaktualizować BIOSa ale nie bardzo wiem jak. Można prosić o pomoc? Gdzie mam znaleźć aktualizacje i jaką wybrać (jeżeli jest kilka do wyboru)?

witam,

mam laptopa HP pavilion z vistą, który notorycznie bardzo się nagrzewa. posiadam program SpeedFan, który podaje, że temperatura płyty głównej(temp 1) wynosi 70C, a temperatura rdzenia procesora (core) aż ponad 80.

Problem w tym, że przez większość czasu w ogóle nie słyszę żeby chodził jakikolwiek wentylator, dodatkowo gdy komputer jest nawet skrajnie nagrzany, to sam się nie wyłącza.

Próbowałem znaleźć w Biosie informację na temat tego, przy jakiej tempereaturze laptop sam się ma wyłączyć ale nic nie znalazłem...

Ogólnie mam pytanie, czy da się ręcznie, samemu włączyć wentylatory kiedy się chce? albo choć ustawić większą częstotliwość ich włączania?

pozdrawiam

Dozgonne dzięki za pomoc

wszystko wykonałem. skan w OTL zrobiłem z zaznaczona opcją "Pomiń znane dobre pliki", nie wiem czy to ma jakieś znaczenie...

zamieszczam log z OTL po restarcie i po skanowaniu oraz z System Look

Brak odpowiedzi wiec rozumiem że już wszystko w porządku.. ?

SystemLook 30.07.11 by jpshortstuff

Log created at 18:52 on 09/08/2012 by Mati

Administrator - Elevation successful

========== reg ==========

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(Unable to open key - key not found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shell32.dll"

"ThreadingModel"="Apartment"

========== filefind ==========

Searching for "services.exe"

C:\WINDOWS\System32\services.exe --a---- 279552 bytes [15:02 01/02/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B

C:\WINDOWS\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_cf5fc067cd49010a\services.exe --a---- 279040 bytes [02:24 21/01/2008] [02:24 21/01/2008] 2B336AB6286D6C81FA02CBAB914E3C6C

C:\WINDOWS\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_d14b3973ca6acc56\services.exe --a---- 279552 bytes [15:02 01/02/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B

-= EOF =-

08092012_183858-restart.txt

OTL.Txt

wykonałem skan, oto raport

SystemLook 30.07.11 by jpshortstuff

Log created at 22:19 on 08/08/2012 by Mati

Administrator - Elevation successful

========== reg ==========

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(No values found)

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

"ThreadingModel"="Both"

@="C:\Users\Mati\AppData\Local\{4a78d096-87ad-d42b-fd66-da17a35691f3}\n."

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shell32.dll"

"ThreadingModel"="Apartment"

========== filefind ==========

Searching for "services.exe"

C:\WINDOWS\System32\services.exe --a---- 279552 bytes [15:02 01/02/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B

C:\WINDOWS\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_cf5fc067cd49010a\services.exe --a---- 279040 bytes [02:24 21/01/2008] [02:24 21/01/2008] 2B336AB6286D6C81FA02CBAB914E3C6C

C:\WINDOWS\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6002.18005_none_d14b3973ca6acc56\services.exe --a---- 279552 bytes [15:02 01/02/2010] [06:27 11/04/2009] D4E6D91C1349B7BFB3599A6ADA56851B

-= EOF =-

złapałem wirusa wchodząc na stronę www: tnij.com/OV2bY

mój avast wykrył w tym momencie Trojana, usunąłem, następnie otworzyło się okno z zapytaniem o pozwolenie uruchomienia flash player. zresetowalem komputer, z paska po prawej stronie zniknęła większośc okonek, w tym avast i pojawił sie program Live Security Platinum, który zaczął coś skanować/ściągać.

uruchomiłem komputer awaryjnie i prosze o pomoc, zamieszczam skan z OTL

OTL.Txt

Extras.Txt

Super, ogromne dziękuję za pomoc, za aktualizację się wezmę.

jeszcze tylko jedno. nie bardzo rozumiem co to znaczy usunąć wpis via MBAM. po prostu usuwam zaznaczone w Malwarebytes?

wykryło jedną pozycję, zamieszczam log

mbam-log-2012-07-09 (20-03-37).txt

Komputer działa, bardzo dziękuję za pomoc.

Przeprowadziłem wszystkie ścieżki po kolei, załączam pliki

Jeden problem, gdy chce załączyć log OTL z punktu 1 pisze: Nie masz uprawnień do wysyłania tego typu plików. Co zrobić?

OTL.Txt

AdwCleanerS1.txt

doszedłem do wniosku że pewnie i tak nie ma innego wyjścia i przeskanowałem OTL-em, nie wiem czy dobrze zrobiłem..

Proszę o pomoc

Dałem plamę, muszę usunąć Daemon Tools i jeszcze raz przeskanowac OTL-em. Z góry przepraszam...

Przeprowadziłem ponowny skan OTL już po usunięciu Daemon Tools.

W OTL miałem zaznaczoną opcję "Pomiń znane dobre pliki"

Zamieściłem nowe, aktualne pliki z OTL

OTL.Txt

Extras.Txt

witam,

mam ten sam problem co kolega: https://www.fixitpc.pl/topic/9632-komputer-zostal-zablokowany-z-powodu-naruszenia-prawa-polskiego-ukash/. na komputerze nie mam żadnego z podanych tu programów. czy mogę zalogować się w trybie awaryjnym i ściągnąć je z internetu? i czy po zainstalowaniu ich można będzie w trybie awaryjnym ich użyć? przede wszystkim OTL?