muzyk75

Odinstaluj poprzez panel sterowania: IObit Malware Fighter, IObitUninstall, Plus-HD-3.7, uTorrentControl_v2 Toolbar, WinZipper, Easy Deals Assassins Creed IV Black Flag - to Crack ? Reset komputera i wykonaj nowe logi z FRST i OTL.

Zaczekaj. Nie widziałem wcześniej twojego posta z logami z FRST i MBAM. Combofix cały czas jest widoczny. Jesteś zalogowany na koncie administratora czy użytownika ? Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Uruchom "Wiersz poleceń" jako administrator i wpisz: sfc /scannow kliknij Enter. Rozpocznie się sprawdzanie plików systemowych. Po zakończeniu reset komputera. Następnie ponownie uruchom "Wiersz poleceń" ( jako Admin ) i wpisz: chkdsk /f /r klik Enter. Komputer przy ponownym uruchomieniu wykona sprawdzanie dysku. Po tych czynnościach wykonaj i załącz logi z FRST.

Czy po odinstalowaniy podanych programów i zanim wykonałeś ostatnie logi z FRST i OTL uruchamiałeś ponownie komputer ?

Cały czas pojawia się ten "uparty" Combofix. Odinstaluj go : Start ( ten okrągły znaczek Microsoftu na dole po lewej )> tam gdzie jest napis "Rozpocznij wyszukiwanie"> wklej: C:\ComboFix.exe /uninstall Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pobierz AdwCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC - Temp Cleaner. Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Pobierz Malwarebytes Anti-Malware w zakładce ustawienia-->ustawienia skanera zaznacz PUP , PUM -->pokazuj i zaznacz przy usuwaniu. Log który podałeś z Addition jest ucięty. Po wykonaniu wszystkich czynności zresetuj komputer. Następnie załącz logi z FRST (oba) i MBAM. Napisz jak teraz zachowuje się komputer.

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt" Używałeś VPN jest widoczny sterownik od wirtualnej karty sieciowej: tap0901.sys. VPN spowalnia transmisję danych. Testowo usuń: FNet Co., Ltd.; cFos Software GmbH; The OpenVPN Project Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Załącz logi z FRST ( generuje dwa logi - załącz je )

@voolver nie dopisałem jednego bardzo ważnego zdania do poprzedniego posta, a mianowicie: Poczekaj na Picasso. Używasz przestarzałego Kingsoft Antivirus 2012 możliwe że w casie bezczynności wykonuje skany. Odinstaluj go testowo i zobacz co się dzieje.

Pobrałeś Combofix i już wcześniej go używałeś. Przeczytaj ten temat, zwłaszcza podrozdział "skutki uboczne": https://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/ Odinstaluj w prawidłowy sposób Combofix: Start > tam gdzie jest napis "Rozpocznij wyszukiwanie"> wklej: C:\Users\ASWOJ\Desktop\ComboFix.exe /uninstall Odinstaluj poprzez "Panel sterowania"-->"Programy i funkcje" : BrowseSmart, Mobogenie, SpeedFan, Family Toolbar oraz Java 6 ( masz ich tam kilka ), Bonjour - zbędnik od Appla. Nie wiem czy tego używasz: MyHeritage Family Tree Builder - jeżeli NIE to odinstaluj tak jak poprzednie. Usuń z Downloads następujące instalki: installspeedfan449; everesthome220 - były pobierane z serwisu DP, mogą być dołączone do nich niespodzianki. Więcej tu: https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/ Załącz nowe logi z OTL i FRST.

Masz kilka Adware w systemie i pozostałości po odinstalowanych programach - usuniemy je. Zobacz w manualu ile RAM widzi twój komputer. Przeczyść piny kości pamięci ( wyjmujesz je z komputera i czyścisz styki ). Możesz też sprawdzić kości pamięci programem Memtest w formie płyty botowalnej (obraz iso). Zobacz tu: https://www.fixitpc.pl/topic/6006-jak-przetestowac-pamiec-za-pomoca-memtest86/

Strony producenta, tak chyba najbezpieczniej.

W Chrome miałeś podane jak dostać się do wtyczek. Dwie z nich zamiast zresetować, miałeś usunąć.

Teraz log wygląda normalnie. Systemowy firewall nie jest zbyt mocny. Uważaj co i gdzie pobierasz. Masz instalkę pobraną z Dobrych Programów, często jest do nich dołączany Adware. Pobieraj tylko ze stron producentów. Zobacz tu: KLIK.

Zainstaluj firewalla i antywirusa. Zobacz Comodo - jest wysoko oceniany i w j.polskim. Z komputerem bez systemu zabezpieczeń będziesz stałym klientem na tym forum. Pokaż nowe logi z FRST.

Odinstaluj: Browsers Protector, Bonjour, StartSearch Toolbar Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pobierz AdwCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC - Temp Cleaner. Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Google Chrome: zresetuj wtyczeki. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz. W Chrome te wtyczki usuń: StartSearch Video plug-in, PirritSuggestor Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Wykonaj i załącz nowe logi z FRST ( 2 logi ) i OTL

Jak teraz działa system?

Uruchom wiersz poleceń ( jako admin ) i wpisz: chkdsk c: /f /r komputer przy restarcie wykona skan. ( zwróć uwagę na spacje w komendzie )

Uruchom wiersz poleceń jako administrator i wpisz: sfc /scannow i enter. Podaj kod tego błędu.

Po kolei, najpierw usunąłeś cracki ( kosz ?), później skrypt tylko to co podałem? Masz orginalną płytę instalacyjną windows 7 ? Uruchom komputer z płyty instalacyjnej przejdź przez kreator i "Po wyświetleniu strony Instalowanie systemu Windows kliknij przycisk Zainstaluj teraz, aby rozpocząć proces instalacji, lub kliknij opcję Napraw komputer, aby uzyskać dostęp do opcji odzyskiwania systemu."

Po usunięciu craków czy po skrypcie?

Odinstaluj: delta-search, Bonjour - zbędnik od Appla. Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt" Pobierz AdwCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC - Temp Cleaner. Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Wykonaj skan FRST i załącz logi.

Usuń te "Cracki".

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt" Załącz nowe logi z FRST

Popatrz tu wszędzie widać dopisek "Crack" lub "Keygen". 2013-12-03 14:39 - 2011-11-15 00:08 - 00000000 ____D C:\Users\XxX\Desktop\Nfs run Crack only 2013-12-03 14:38 - 2013-12-03 14:39 - 11572114 ____R C:\Users\XxX\Downloads\Nfs run Crack only.rar 2013-12-03 14:31 - 2013-12-03 14:32 - 00000000 ____D C:\Users\XxX\Downloads\DriverEasy Professional v4.5.1.21889 Incl Keygen - [MUMBAI] 2013-12-03 14:15 - 2013-12-03 14:17 - 00000000 ____D C:\Users\XxX\Downloads\Driver Genius Pro Edition 12 + Crack 2013 2013-12-02 22:03 - 2013-12-03 18:17 - 00000000 ____D C:\Users\XxX\Downloads\7 Days To Die Alpha 4 x86 and x64 Cracked-P2PGAMES Uruchom w trybie awaryjnym ( podczas uruchamiania naciśnij F8 - tryb awaryjny ) Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Co dzisiaj instalowałeś o tej godz.: 2013-12-04 14:55 - 2013-12-04 14:55 - 00054016 _____ C:\Windows\system32\Drivers\ysxego.sys Załącz log z FRST i ADDITION.

Wykonaj skan MBAM raz jeszcze, ustaw pełny skan. To co znajdzie MBAM - usuń. Reset komputera i wykonujesz nowy log z FRST + log z tego co pojawi się po skanie MBAM.

Uspokój się. Nie pisz posta pod postem - do tego służy opcja "edytuj". Z autostartu wyłącz: LogMeIn Hamachi. Użyj tego narzędzia: Autoruns. To usuń: C:\Users\XxX\Downloads\DTLite4481-0347(dobreprogramy.pl).exe - możliwe że reklamiarze weszli tędy. Usuń to. Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pobierz AdwCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz Malwarebytes Anti-Malware w zakładce ustawienia-->ustawienia skanera zaznacz PUP , PUM -->pokazuj i zaznacz przy usuwaniu. Z tym mam problem: 2013-12-03 14:24 - 2013-12-03 22:44 - 00012525 _____ C:\Users\XxX\AppData\Roaming\explore.exe.tmp 2013-12-03 14:24 - 2013-07-21 19:05 - 00073728 _____ (Sa14QgNs5j) C:\Users\XxX\AppData\Roaming\explore.exe Załącz nowy log FRST i MBAM.

Wklej to do notatnika i zobacz gdzie są spacje: chkdsk M: /f /r i gdzie ty postawiłeś spacje wpisując komendę w "Wierszu poleceń". Wiersz poleceń: uruchom -->prawy przycisk myszy -->uruchom jako admin. i wpisz komendę. ( W win8 uruchamianie jako admin może się różnić- prywatnie jeszcze nie używałem )