muzyk75

Uruchom tryb awaryjny, jak zadziala pobierz Malwarebytes i wykonaj skanowanie. Naciśnij F8 i wybierz tryb awaryjny z obsługą sieci. Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Używany był Combofix w jakim celu? Jeżeli masz log to go załącz.

Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

Zobacz czy w trybie awaryjnym uruchamia się tak samo. Jaki dokładnie komunikat ? Wykonaj skan MBAM i Kaspersky TDSKiller. Sprawdż te lokalizacje. Kojarzysz coś z tego? Czy to było 2013-10-11 20:36 ? Może to problem z dyskiem twardym - https://www.fixitpc.pl/topic/155-zakladanie-tematu-jakie-informacje-podawac/

Framweork trzeba wyrejestrować aby wsztstko działało prawidłowo. Zobacz tu:http://support.microsoft.com/kb/908077/pl to instrukcja tylko dla 2.0 Może lepiej było by poczekać na @Picasso.

Wykonaj nowe logi OTL i FRST.

Możliwe że tak namieszał "Kingsoft", miałeś go nie dokońca odinstalowanego. Nie znalazłen do niego oficjalnego deinstalatora.

Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz to: http://www.avast.com/pl-pl/uninstall-utility usunie szczątki Avasta. Odinstaluj: BrowseFox, Bonjour, FTdownloader V4.0 Masz też zainstalowany: F-Secure - deinstalator:http://www.bleepingcomputer.com/download/f-secure-uninstallation-tool/, AVG2013 - deinstalator:http://www.avg.com/pl-pl/faq.num-5172 jak nie używasz to odinstaluj. Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Dla ciebie lektura obowiązkowa: https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

Zobacz to: http://www.bleepingcomputer.com/download/fixexec/ Instrukcja:http://www.elektroda.pl/rtvforum/topic2268300.html

Miałeś podane w temacie:https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/ OTL i FRST generują każdy po 2 logi. Jakbyś mógł dołączyć brakujące.

Odinstaluj: Spybot - Search & Destroy, HijackThis i pobierz Malwarebytes - wykonaj skan. Pokaż log z MBAM. Nie podoba mi sie to: O4 - HKU\S-1-5-21-2069616815-3132189673-721496042-1000..\Run: [svcohst] C:\Users\abc\AppData\Roaming\Microsoft\svcohst.exe (Microsoft Corporation) Jakie objawy, dlaczego tak sądzisz?

Przeczytaj pierwszy temat: WAŻNE - Zakładanie tematu: obowiązkowe logi i załącz wymagane logi z OTL, FRST, GMER. Logi załącz w ten sposób: wejdź w swój temat na dole kliknij "więcej opcji" następnie "przeglądaj" , znajdujesz plik z logiem i klikasz "załącz ten plik". Jak już załączysz wszystkie wymagane logi kliknij "dodaj odpowiedź"

Piszesz że komputer wolno chodzi: Użytkownik w tamtym temacie odinstalował sterownik SATA i zresetował komputer. System przywrócił sterownik i wszystko zaczęło poprawnie działać. Może to jest rozwiązanie problemu.

I jeszcze to: Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czy problem dalej występuje?

Zobacz ten temat: https://www.fixitpc.pl/topic/20344-zawieszaj%C4%85cy-si%C4%99-windows-xp-home-eee-pc/ i tu jak można wykonać: http://www.tweaks.pl/wlaczenie-tryb-ahci-ncq-dysk-sata/

Otwórz Notatnik i wklej w nim: Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik

Pomyliłem się do XP jest: netsh firewall reset Wcześniej już wykonywałeś to polecenie i chyba nie było problemów: sfc /scannow Jak ze skanami w trybie awaryjnym?

Uruchom SystemLook i do okna wklej: Klik w Look. Uruchom wiersz poleceń i wklej: Klik w enter i reset komputera. Załącz log z SystemLook. W trybie awaryjnym przeprowadź skany. Uruchom Wiersz poleceń i wpisz: sfc /scannow - zrób to jeszcze raz w trybie awaryjnym, jak i normalnym.

Masz trochę śmieci. Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Zaktualizuj Java do wersji 7u45 - masz zainstalowaną wersję 6 Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Odinstaluj: Bonjour - śmieć od Apple Jak wykonasz to zalącz nowe logi z OTL, FRST. Wolna praca komputera przy uruchamianiu --> zobacz ten temat:http://www.fixitpc.p...nie-windows-xp/ -->ustęp Optymalizacja wydajności HDD i CD/DVD-ROMów - Włączenie DMA To GMER w systemach XP zmienia tryb transferu dysku z DMA na PIO.

Kliknęłaś "Wykonaj skrypt" czy "Skanuj" To wiele wyjaśnia. Pytam bo nie widzę zmian w logu. Po tym powinien zrestartować się komputer.

Nie jestem w stanie zidentyfikować tych dwóch pozycji: 2013-10-29 21:07 - 2013-10-29 20:28 - 00458741 _____ C:\WINDOWS\system32\kelekmumambu.dbi 2013-10-06 06:12 - 2013-10-06 06:12 - 00034985 _____ C:\WINDOWS\system32\secl_CAstore.p7b OTL pokazał to: 2013-05-14 17:28:37 | 000,000,012 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\svcdotnet.cfg Google mówi że jest to: MonitoringTool:Win32/FamilyKeyLogger Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt" Kończą mi się powoli pmysły, chyba będziesz musiał zaczekać na @Picasso

Pobierz RogueKiller by Tigzy: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "skanuj" , po zakończeniu skanu "usuń" -->następnie "Napraw Hosts" Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt"

Jest jeszcze trochę syfu reklamowego, dziwne bo pokazuje go tylko FRST. Otwórz notatnik i wklej: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt" Wolna praca komputera przy uruchamianiu --> zobacz ten temat:https://www.fixitpc.pl/topic/46-optymalizacja-i-odchudzanie-windows-xp/ -->ustęp Optymalizacja wydajności HDD i CD/DVD-ROMów - Włączenie DMA To GMER w systemach XP zmienia tryb transferu dysku z DMA na PIO.

W komputerze masz bardzo mało pamięci RAM, tylko 500 Mb. Wykorzystujesz prawie całą pamięc. Dobrze by było dołożyć kolejne 500 mb ( kolejną kość pamięci ) , tak aby był 1GB RAM. Praca na komputerze stała by się bardziej płynna. Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: Kliknij "Wykonaj skrypt"

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej; Kliknij "Wykonaj skrypt"

U góry po lewej stronie jest napis "Organizuj"-->"Opcje folderów i wyszukiwania"-->"Widok"-->"Ukryte pliki i foldery"-->"Nie pokazuj ukrytych plików i folderów"-->kliknij "ok" i "$RECYCLE.BIN" powinien zniknąć. Odinstaluj: C:\ProgramData\eSafe