Arek1980

Jestem w trakcie przeprowadzki i przyznaję że mało czasu poświęcam na naprawianie tych kluczy a chcę to zrobić dokładnie żeby znowu czegoś nie ominąć, także proszę o cierpliwość .

Walczę z tymi kluczami ale z powodu ograniczeń czasowych jeszcze mi zejdzie.Dam znać jak uda mi się odszukać ten zepsuty...

Chodzi mi o ten komunikat, który pojawia się podczas resetowania uprawnień: "Edytor rejestru nie może ustawić zabezpieczeń wybranego klucza lub niektórych jego podkluczy".

Zresetowałem uprawnienia. Wszystkie aktualizacje zostały zainstalowane. Jednak nadal zgłaszają się błędy. Czy to oznacza, że coś pominąłem? Czy w ostatnim poziomie wystarczyło sprawdzić jeden z podkluczy jeśli nie zgłąszał się błąd?

Rzeczywiśćie zejdzie zanim to zrobię...ale jeśli pomoże to warto. Zacząłem wykonywać zadanie ale mam w związku z tym kilka pytań aby moja kilkugodzinna praca nie poszła na marne. "Zastąp wszystkie uprawnienia obiektów podrzędnych .... " to to samo co "Zmień wszystkie istniejące uprawnienia dziedziczne do wszystkich obiektów zależnych na uprawnienia dziedziczne z tego obiektu" (taką mam 2 opcję)? Czy jako wpisy uprawnienia powinny widieć 4 pozycje: Użytkownicy, Administratorzy, SYSTEM, TWóRCA-WŁAŚCICIEL? Jeśli w danym podkluczu nie wystąpi błąd czy jest potrzeba odświeżania?

W załączeniu przedstawiam raport. log.txt

Wygląda na to, że urządzenie ukończyło skan skoro powstał log wynikowy...Teraz uruchomiłem jako Administrator ale wynik jest ten sam... MiniRegTool by Farbar Ran by A&I (administrator) on 2012-10-10 at 23:09:13 =============================================== Chyba, że znów coś źle wypakowałem? W tym przypadku potrzebny jest cały folder (umieściłem go w Pobraniach tam gdzie jest plik zip)?

Hm, praktycznie pusto... MiniRegTool by Farbar Ran by A&I (administrator) on 2012-10-10 at 22:50:31 ===============================================

Odinstalowałem Avast. Niestety nie zmieniło to sytuacji. Przyczyna leży chyba gdzie indziej. Wygląda na to, że jest problem z kluczem? Załączam pliki z komunikatami, które pojawiły się podczas nieudanej instalacji. Czy na razie nie instalować spowrotem Avasta? instalacja programów.txt

Uruchomiłem TFC, musiałem jednak pilnie skorzystać z internetu a nie wiedziałem ile potrwa skanowanie, więc przerwałem działanie programu. Potem komputer oczywiście zawiesił się (choć i tak lepiej jest z tym ostatnio) i po restarcie Avast wyświetlił informację o tym, że aktualizacja definicji wirusów nie powiodła się i aby jak najszybciej jej dokonać.W związku z tym próbowałęm dokonać aktualizacji i wtedy pojawił się komunikat "Ostatnio wykryty błąd:Pakiet jest uszkodzony".Do tego jest info: "Pilne:Zapora ogniowa wyłączona". Uznałem, że w tej sytuacji sprawdzę w Panelu sterowania czy są aktualizacje do zrobienia. Niestety żadna z nich nie powiodła się. Plik z konkretami wstawiam poniżej. Nie wiem czy ma to znaczenie ale wczoraj pojawiło się też info, że Flash Player nie działa. PS. Malwere nic nie wykrył. Nadal nie nie można zainstalować żadnych aktualizacji. Dostępnych jest już 19.Nie wiem czy jest sens je wszystkie przytaczać, bo nie aktualizuje się praktycznie nic. Przy próbie zaktualizowania Javy pojawił się następujący komunikat: "Error 1500.Another instalation is in progress.You must complete that instalation before continuing this one." PS2. Jednak po ponowieniu próby udało się zaktualizować Jave.W takim razie sprónuję chyba z kolejnymi programami... A może jednak jest potrzebne zaistalowanie Service Pack-ów? Jak można sprawdzić czy mam SP1 i SP2? PS3.Udało się zainstalować kilka aktulaizacji windows Upadate z dzisiaj (dotyczą zabezpieczeń Windows) ale te wczorajsze nadal nie uruchamiają się. Baza wirusów też się zaktualizowała. Nie działa ta zapora ogniowa w Avast (cokolwiek to oznacza?). Aktualizacje zakończone niepowodzeniem.txt

Ok.Wiem, to nie była wina strony tylko ogólnie z pobieraniem czegokolwiek bo laptop zawieszał się ciągle. A teraz z kolei chyba się rozpędziłem i zrobiłem czyszczenie lokalizacji tymczasowych za pomocą TFC.Nie trzeba było tego robić? Teraz nie aktualizuje mi się Avast i wygląda na to, że inne progamy też? Avast binformuje: "Ostatnio wykryty błąd:Pakiet jest uszkodzony." I co teraz?

Ad.pkt.1. Usunąłem co mogłem. Ponieważ miałem trudności w ściągnięciu AdwCleaner w wersji 1.409 z podanej strony, więc skorzytsałem z AdwCleaner 1.800 ściągniętego z instalek. Z tego co pamiętam skorzystałem z niego bez zapisywania na dysku.Podobnie zrobiłem z Farbar Service Scanner. W tej sytuacji chyba nie ma żadnych pozostałości po nich? Wszystkie dokumenty tekstowe mają być wykasowane czy chodzi głównie o te z rozszerzeniem reg? Czy plik SetACL też mam usunąć z Windowsa?

Hura! Zapora działa ! Dzięki za podpowiedź. Rzeczywiście banalny błąd. FSS.txt

Przyznaję, niedokładnie przeanalizowałem instrukcję.. Teraz już wiem czego nie wykonałem ale niestety nadal nie udaje mi się odtworzyć uprawnień.Widocznie coś źle robię . Wypakowałem do Windows z SetACL.exe (przez Zip) folder 32 bit.Zapisałaem plik fix.txt na dysku C. Jak wklejam w cmd komendę to pojawia się info 'Nazwa "SetACL" nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne,program wykonywalny lub plik wsadowy'. Nie wiem w czym tkwi problem?

Rekonstrukcja usług Zapory systemu Windows (BFE + MpsSvc + SharedAccess) i pozostałych usług wykonane. Czy odnośnie uprawnień via SetACL jeszcze coś trzeba robić czy wystarczyło użycuie pliku z SharedAccess? Pominąłem rekonstrukcję mpsdrv. Nie jest potrzebna? Na razie zapora nie działa ale może jeszcze nie wszystko zostało zrobione? FSS.txt

Ok. Punkt 1 wykonany. Avast już nie znajduje zagrożeń . Natomiast co do rekonstrukcji usług Zapory systemu Windows po wejściu w Panel sterowania >Zapora systemu Windows mam info, że "Usługa Zapora systemu Windows nie jest uruchomiona." Pod spodem jest info "Zapora systemu Windows nie używa zalecanych ustawień w celu ochrony komputera" ale nie ma okienka "Użyj ustawień zalecanych".Po kliknięciu na "Aktualizuj ustawienia" pojawia się komunikat "Zapora systemu Windows nie może dokonać żadnych aktualizacji." Nie ma informacji o błędzie 0x80070424.Czy mimo to postępować według dalszej instrukcji? Jeśli tak to gdzie wejść aby odznaczyć opcję Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok > Ukrywaj rozszerzenia dla znanych typów plików? Własne opcje skanowaniaOTL.txt

Czyli mam zmienić w Avast opcję kwarantanna na usuń? Upewniam się, aby nie usunąć całych plików, które są potrzebne.

Zadania wykonane . W załącznikach zamieszczam skany. Dziękuję za pomoc! Komunikaty o zarażeniu trojanem przestały pojawiać się na bieżąco, więc wygląda na to że jest już ok. Jednak skaner avast wykrywa nadal następujące zarażenia: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\OGXZH5RE\in[1].htm Zarażnie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\OGXZH5RE\in[2].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\CT2BIBXV\in[1].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\CT2BIBXV\in[3].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\IYPJ000I\in[1].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\NRTUBS50\in[1].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\ContentIE5\NRTUBS50\in[2].htm Zarażenie: JS:ScriptIP-inf[Trj] Przenieś do kwarantanny Czy trzeba jeszcze coś z tym robić czy już mogę uznać, że mój komputer jest bezpieczny? Mam jeszcze jedno pytanie techniczne: Podczas wykonywania zadań kilka razy komputer wyłączył się po pojawieniu się niebieskiego ekranu i komunikatu "Collecting data for crash dump...Inicializing disc forn crash dump..." (zdarzało się to już kiedyś ale sporadycznie). Czy możliwe, że jest to związane z działaniem trojana czy powód leży raczej gdzie indziej? OTL.Txt FSS.txt AdwCleanerS2.txt

Dziekuję za szybką odpowiedź. Wykonałem zgodnie z instrukcją punkty od 1 do 3 (Podczas skanowania w OTL komputer zawiesił się ale wykonałem czynność od początku). Informacja z avast o atakach trojana przestałą się pojawiać . Natomiast mam problem z wykonaniem poleceń z pkt. 4. Odinstalowałem przez Panel sterowania Facemoods Toolbar, vShare.tv plugin 1.3, VshareComplete natomiast nie udało mi się odnaleść Ask Toolbar. Czy jest to konieczne? jeśli tak to proszę o wskazowki jak to zrobić/gdzie go szukać? Natomiast w Google Chrome w Rozszerzeniach wyświetla mi się tylko avast!WebRap. Nie widzę obiektów obiektów Facemoods i vShare? Poproszę też o podpowiedź gdzie powinienem wejść w zarządzaniu wyszukiwarkami?

Witam i proszę o pomoc przy usunięciu wirusa (chyba w tym dziale powinienem napisać od razu, jeśli jest to zbędne z góry przepraszam za zamieszanie i proszę o usunięcie jednego z postów). Mam 32-bitowy system operacyjny Windows Vista. AVAST co chwię wyświetla na zmianę 2 komunikaty : ZABLOKOWANE KOŃ TROJAŃSKI Osłona systemu plików avast! zablokowała zagrożenie. Nie są wymagane dalsze działania. Obiekt: C:\Windows\Installer\...\800000cb.@ Zarażenie: Win64:sirefef-A [Trj] Działanie: przeniesiono do kwarantanny Proces: C:\Windows\system32\services.exe ZABLOKOWANE ROTKIT Osłona systemu plików avast! zablokowała zagrożenie. Nie są wymagane dalsze działania. Obiekt: C:\Windows\Installer\...\800000cb.@ Zarażenie Win32:sirefef-AO[Rtk] Działanie: przeniesiono do kwarantanny Proces: C:\Windows\system32\services.exe OTL.Txt Extras.Txt GMER.txt