main

dziękuję

tak, robi mi backupy; Kaspersky wykrył i usunął: Usunięto Koń trojański Trojan-PSW.Win32.Tepfer.uhak C:\Documents and Settings\All Users\Dane aplikacji\IvdufCimde\IvdufCimde.dat Fixlog.txt FRST.txt

ściągnąłem nową wersję FRST i poszło, także wklejam logi; dodatkowo, puściłem raz jeszcze OTL, bo robiłem zmiany w ramach Kasperskiego i Malwarebytes; w związku z tym nie wykonałem skryptów naprawczych; znowu przestał mi się uruchamiać Kaspersky; dodatkowo, w lokalizacji z dziwnym folderem pojawił się kolejny dziwny o wyglądającej na losową nazwie, miał dziwny plik *.dat, który uruchamiał się w autostarcie, ale teraz go już nie ma - nie wiem, czy mi go czasem Kaspersky nie usunął, ale nie mogę go odpalić, więc nie wiem; tak czy siak, nadal jest coś nie tak; oby logi pomogły; Extras.Txt OTL.Txt Addition.txt FRST.txt Shortcut.txt

dziękuję za odpowiedź; tak; folder był pusty; miałem kiedyś wirusa i też korzystałem z Waszej pomocy, wtedy FRST odpalić się nie dał, więc teraz nawet nie próbowałem;

sytuacja częściowo rozwiązana, nie wiedzieć czemu włączył się tryb PIO; do zamknięcia;

problem głównie przy starcie systemu, wyraźnie zwolnił; w Poglądzie zdarzeń nowe błędy; Malwarebytes nic nie znajduje, antywir Kaspersky nie uruchamia się (tzn nie mam dostępu do tego programu, same procesy avp.exe chodzą); poza tym wyraźnie zwolnienie i zamulenie komputera; nie wklejam loga z FRST, bo nie działa on na Windows 2003; z góry dziękuję za pomoc; OTL.Txt Extras.Txt gmer.txt

ok, mbam nic już nie znalazł; czy to już koniec czyszczenia? chciałbym zapytać, jak można się przed czymś takim zabezpieczyć?

mbam niestety coś znalazł; mbam-log-2013-10-03 (14-36-11).txt

przepraszam, faktycznie; 10032013_082808.txt

restartując różne usługi udało mi się w końcu połączyć z siecią; załączam wynik skryptu z OTL; najważniejsze pytanie: jak się zabezpieczyć przed złapaniem tego syfu? bo wygląda na to, że zwykły antywirus tu nie pomaga;

przy próbie uruchomienia Zapory: Nie można uruchomić usługi Zapora (...); błąd 10047: użyto adresu niezgodnego z żądanym protokołem zauważyłem też, że nie udaje się uruchomić usługi Menadżer połączeń usługi dostęp zdalny; dostaję błąd 1068: uruchomienie usługi lub zależności nie powiodło się;

wchodzenie w te usługi nie generuje już błędów, ale nadal nie mogę uzyskać IP; znalazłem jeszcze jeden błąd: nie działa Usługa IPSEC; dostaję błąd 1168: nie można odnaleźć elementu

niestety nadal jest źle; ponadto, przy wejściu w ustawienia tej usługi, stan miała nie włączony, ale tryb uruchomienia Automatyczny, a co więcej otrzymałem informację: "menedżer konfiguracji: podane dojście wystąpienia urządzenia nie odpowiada obecnemu urządzeniu"; to samo dla Aktualizacjach automatycznych; po kliknięciu OK mogę edytować ustawienia;

jest pewien problem: po dodaniu tych rzeczy do rejestru mój system nie może otrzymać adresu IP ani bramy domyślnej, przez co nie mogę się podłączyć z siecią, próbowałem po wifi i przez internet mobilny - piszę to z pożyczonego komputera; wyszukiwanie sieci działa, po prostu nie mogą one przydzielić mi IP;

niestety nie mogę usunąć tego wpisu za pomocą NtRegEdit; edit: dobra, poradziłem sobie usuwając całą gałąź Run i odtwarzając poprawne wpisy; załączam logi; FSS.txt OTL.Txt