pomocy

Rozumiem.

- Dołączyłam gmer (wcześniej zapisywałam go jako .odt w open officie i pewnie to było powodem).

- Odinstalowałam ten "Bezpieczyny Internet". Wyłączyłam/włączyłam komputer w trybie zwykłym i znowu się zawiesił.

Dziękuję, za duplikat przepraszam, chciałam usunąć, ale się nie dało, tak samo jak nie umiem załączyć gmer.

Witam, proszę o pomoc.
Komputer mi się zawiesza po uruchomieniu, niby strona startowa się ładuje, później jakieś tam gadu gadu, niby wszystko wygląda normalnie, ale gdy się cokolwiek chce uruchomić, to się nie da.
Działam z trybu awaryjnego.
Z góry dziękuję za pomoc.

Addition.txt

FRST.txt

gmer.txt

Wskazane foldery usunięte.

Dziękuję za pomoc i wskazówki.

A w wakacje i tak pewnie trzeba przeinstalować system i posprawdzać inne rzeczy w komputerze.

Dziękuję i pozdrawiam.

Dziękuję serdecznie za dotychczasową pomoc

Nie wiem, czy te logi z powyższych załączników są w porządku...

Dzięki.

1. Załączam log z JavaRa

2. zresetowany cache wtyczek Google Chrome

3. odinstalowany OpenOffice 2.4 - najnowszą wersję zainstaluję później.

4. z D:\ usunięte javy, ale jak poprzez "Wyszukaj pliki i foldery" każę wyszukać *java*.* to mi tego wyszukuje i na C:\ i na D:\ łącznie 54 pozycje. Być może z tego D:| jeszcze nie wszystko jest usunięte - czy usunąć dosłownie wszystkie pliki, w których pojawia się zlepek liter "java"?

No i czemu tu pokazuje, że na C:\ jest Java, skoro jej nie ma na liście "Dodaj/usuń programy"? I faktycznie jej nie ma bo np. czatu się nie da uruchomić, bo "brak Javy".

5. załączam .jpg z tego wyszukiwania Javy

JavaRa najnowszy.txt

Dopiero teraz stało się dla mnie jasne co mam zrobić  - dziękuję za wskazanie "wprost".

I tak: uruchomiony program JavaRa (bo ten JavaUnistalTool nie pokazywał okienka Odinstaluj, tylko od razu żeby zainstalować najnowszą wersję). 

Dołączam teraz zrobione logi:

- z tego JavaRa - a nie tego jednak nie mogę przesłać, nie mam uprawnień.

- i FRST.

FRST.txt

Nie potrafię tego zrobić, bo u mnie w Panelu sterowania nie ma nic z Java. 

Usunęłam tylko te dwie Javy z D:\, ale już wiem, że to nie jest tak naprawdę deinstalacja. 

Aha, udało mi się tylko w notatniku wkleić ten fragment by deaktywować instalację sponsorów - ale pewnie to nie to, co tak naprawdę trzeba zrobić. 

Na wszelki wypadek załączam log z FRST

FRST.txt

Przepraszam bardzo

Czy mam jeszcze coś zrobić, bo nie wiem, czy już zakończyliśmy?

Więc tak, 

- czat mi się uruchamia, to Java działa.  A na dysku D: mam dwie wersje i nie wiem, która się uruchamia: 7.0.450.18 oraz 7.0.510.13. Jak trzeba mogę je obie wyrzucić i ściągnąć aktualną wersję.

Załączam jeszcze te scany z rozwiniętymi gałęziami. Mam nadzieję, że coś widać.

Avast może mi tak spowalniać komputer? To muszę poszukać innego darmowego antywirusa.

Java? hmm... nie znam się, była mi potrzebna by móc wchodzić na czat. A jest na D: w programach użytkowych, bo na C: było bardzo mało miejsca.

Za dotychczasową pomoc dziękuję i już odpowiadam.

W tym komunikacie nie wiem dokładnie co było, ale coś o Rzeczypospolitej hmmm... o przyglądaniu się plikom, bym może o jakiejś kontroli, nie wiem, od razu był komputer wyłączany...

1. zrobione

2. zrobione

3. zrobione

4. zrobione

5. zrobione - chyba, dołączam pliki z tym co tam mam w tych miejscach. Nie wiem, czy czasem coś się nie odnosi do pustego kanału, o którym wspominacie w instrukcji.

6. zrobione - załączam logi.

Nadal się długo uruchamia i wyłącza i strony www też się długo ładują. Ale muszę to jeszcze poobserwować. edit - zwiększyło się miejsce wolne na partycji systemowej C: było 6 G wolnego, a teraz jest 12 G. 

FRST ostatni.txt

Fixlog.txt

Witam, 

właśnie taki komunikat mi dziś wyskoczył i faktycznie trzeba było zresetować komputer, bo jakby się zawiesił. Czy to był/jest jakiś wirus? Komputer działa w trybie normalnym, choć jest powolny.

Proszę o sprawdzenie logów. Z góry wielkie dzięki.

GMER.txt

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

Dziękuję

1. zresetowane cache wtyczek Google Chrome oraz Firefox.

2. załączam plik fixlog.txt

3. Odinstalowałam NVIDIA ForceWare Network Access Manager (w dodaj/usuń programy) - czy mam go teraz na nowo zainstalować, pobierając go gdzieś z Internetu? Bo ja mam tylko płytkę AMD-nVIDIA, no ale to ta stara z 2006 r.

4. Znalazłam w avaście ścieżki do trojanów ale to są bitmapy ze zrzutów ekranu:

http://speedy.sh/JkxsC/Pierwszy-wirus-na-C.bmp

http://speedy.sh/2tzJY/Drugi-wirus-na-C.bmp

http://speedy.sh/ePu2a/Trzeci-wirus-na-E.bmp

5. Zatem wklejam tu z notatnika log z deffoger_disable:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:26 on 19/10/2013 (viola)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

6. Nie umiałam użyć "Kopiuj" bo mi się komputer zawiesił, a potem tylko do biosu mi wchodził. Gdy się udało komputer uruchomić normalnie taki plik był na pulpicie i ja go widzę jako tekstowy. Ale może teraz będzie dobrze. Wrzuciłam to co było w notatniku, do OpenOffice i zapisałam.

7. Mam też jeszcze log z Security Check :

 Results of screen317's Security Check version 0.99.74  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:``````````````
 avast! Free Antivirus    
`````````Anti-malware/Other Utilities Check:`````````
 Java 7 Update 45  
 Java version out of Date!
 Adobe Flash Player     11.9.900.117  
 Adobe Reader 6 Adobe Reader out of Date!
 Mozilla Firefox (24.0)
 Google Chrome 29.0.1547.76  
 Google Chrome 30.0.1599.69  
````````Process Check: objlist.exe by Laurent````````  
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast avastUI.exe  
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
 

8. Czyli co teraz dalej robić? Udać się do działu pomocy technicznej Hardware?

Fixlog.txt

raport z prescan GMER.txt

raport z prescam GMER.txt

Witam i proszę o pomoc. Opiszę co się stało, tak jak umiem, bo się nie znam nic a nic.

Zaktualizowałam javę i od tego chyba się zaczęło. Avast wykrył Rootkit w pliku nSvcLog (poniżej w załącznikach podaję ścieżkę). Niby je usuwałam zarażone pliki, ale coś nie bardzo się dało, potem ten plik z 2006 roku po prostu usunęłam ręcznie(hmm). Wyłączyłam komp. Przy włączeniu przed uruchomieniem Windowsa XP od razu uruchomił się skan i znalazł Trojany: 2 na c:\ i 1 na e:\. Usunęłam je ponoć z powodzeniem.

Ale komputer dłuuuugo się uruchamia, a wyłączyć się udaje raz na wiele prób, ciągle jakieś aktualizacje, które nawet przez całą noc nie chcą się zakończyć - w końcu z automatycznych ustawiłam je na "pobierz aktualizacje i pozwól mi wybrać kiedy je zainstalować" i dopiero teraz mogę wyłączyć komputer.

Moja partycja c:\ systemowa ma 10 GB całkowitego rozmiaru, ale teraz ma tylko 15 MB, maksymalnie 250 MB i w sumie nie da się nic robić.

Na partycjach D:\ i E:\ pojawiły się dziwne katalogi i pliki (wrzucam w załącznikach).

Pojawia się też czasem gdy wchodzę na strony internetowe "błąd kodowania zawartości".

Zrobiłam te LOGI ale z GMER mam tylko prescan, bo raz się zawiesił, a za drugim razem czarny ekran z dużą ilością jakiegoś tekstu i potem już były tylko 2 opcje F2, albo F11 i wchodziło się do BIOSU a tam to już nie nie wiedziałam co robić.

Dodam, że dla mnie priorytetem jest zachowanie danych z partycji E:\

Da się coś z tym zrobić, czy lepiej zanieść komputer do naprawy? Pozdrawiam.

PS. ani prescanu z GMER ani defogger_disable, ani innych nie mogę przesłać "brak uprawnień do przesyłania". Dlatego podaje linki:

http://speedy.sh/tR7rD/prescan-GMER.log

http://speedy.sh/Jk8RC/defogger-disable.log

http://speedy.sh/TnXbR/rootkit.bmp

http://speedy.sh/sNcGS/rootkit1.bmp

http://speedy.sh/PSh3v/dziwne-pliki-1.bmp

http://speedy.sh/YD2gb/dziwne-pliki-2.bmp

http://speedy.sh/avejG/malo-miejsca-na-C.bmp

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Dziękuję bardzo serdecznie za pomoc - idę dalej czytać forum, bo aż się teraz boję wchodzić gdziekolwiek by znowu nie było tej blokady. Odezwę się pewnie kiedyś, jak już będziecie mieli mniej roboty z tym Ukashem - bo ciężko mi używać kompa przy prawie 100% jego zapchaniu, podczas gdy dwie inne partycje są prawie puste. Pół roku temu instalowałam system na nowo ale to nic nie dało.

Dziękuję i pozdrawiam.

rozumiem

DrWebCure IT przy szybkim skanowaniu znalazł mi:

- podejrzany obiekt/wirus [RC=33(ox21)]

- wirusa Trojan.siggen4.14927 , który jest umiejscowiony w tej aplikacji OTL.exe - przeniosłam to do kwarantanny, jest niewyleczalny.

ale podobno ten svchost.exe jest "zły" gdy jest w innym miejscu niż c:/windows/system32 a u mnie właśnie chyba tak jest ...(?)

załączam też zrzut procesów z Menadżera zadań

a ten SpaceSniffer stworzył mi np. z dysku C: taki obrazek - tylko, że nic mi to nie mówi

Dziękuję za to, co robisz dla mnie do tej pory

Wykonane zalecenia .

Potem zrobiony szybki scan avastem - nic nie wykrył. Szczegółowy scan - też nic nie znalazł.

Martwi mnie też to, że ciągle mi się zapełnia dysk C (systemowy) a ja praktycznie nie mam nie wiadomo jakich programów zainstalowanych, a z 10 GB mam teraz wolne tylko 196 MB - przy włączonym tylko gg, internecie, avascie w tle.

Co ja tu jeszcze widzę - że komputer się bardzo nagrzewa i głośno pracuje.... W Menedżerze zadań też widzę pełno jakichś procesów - mogę załączyć JPG

A tu ten wynik wyszukiwania wskazuje na coś niedobrego?

Nie wiem czy ściągać np. tego drWebCureIt, żeby dokładniej przeskanował i czy zrobić ten raport Gmer

Za dotychczasową pomoc bardzo dziękuję

1. zrobione

2. zrobione , ale widzę tu też jakiś McAfeeSecurityScanPlus - mam to też usunąć czy to potrzebne jest?

3. zrobione

4. zrobione, a tu nowy log

i już się uruchomił komputer normalnie ... Dziękuję bardzo mocno

i proszę o dalsze instrukcje.

OTL.Txt

AdwCleanerS1.txt

Witam,

i proszę o pomoc, choć pewnie i tak nie dam rady tego zrobić, bo jestem laikiem totalnym. Ale próbuję, przesyłam w załącznikach to, co potrzebne - chyba to jest to

Teraz jestem w trybie awaryjnym.

Dziękuję z góry . Pozdrawiam.

Widzę że .bmp z danymi z mojego komputera nie mogę Wam przesłać, więc podam że mam Windows XP Home Edition 2002, tylko że nie mam tam info o tym czy 64 bit czy 32 bit.

OTL.Txt

Extras.Txt