reptile

Witam,

Temat wydzielony z: https://www.fixitpc.pl/topic/11181-winfile/

Otrzymałem już laptopa, ale jak się okazuje jest z nim taki problem, że nie można na nim uruchomić systemu Windows Vista Home Basic. Podczas rozruchu mam do wyboru dwie opcje:

1 - uruchom narzędzie do naprawy systemu Windows podczas uruchomienia

2 - uruchom system Windows normalnie

Gdy wybiorę pierwszą opcję, to wyświetla mi się okno Narzędzi do naprawy systemu podczas uruchomienia z przelatującym paskiem tak długo, aż mi bateria siądzie.

Jeśli wybiorę opcję uruchomienia systemu normalnie, to ukaże mi się ekran z wyświetlonym następującym komunikatem:

"Sprawdzanie systemu plików na C:

Typ systemu plików to NTFS.

Jeden z dysków wymaga sprawdzenia spójności danych. Możesz

anulować to sprawdzenie, ale zaleca sie jego kontynuowanie.

System Windows sprawdzi teraz dysk.

Nie można otworzyć woluminu do bezpośredniego dostępu.

Nie można uruchomic programu autochk z powodu bledu

spowodowanego przez ostatnio zainstalowany pakiet

oprogramowania.

Uzyj funkcji przywracania systemu dostepnej w panelu

sterowania, aby przywrócic system do punktu

przed ostania instalacja pakietu oprogramowania.

Wystapil nieokreslony blad (766f6c756d652e63 3f1)."

Tj. laptop DELL Inspiron 1526 z systemem Windows Vista Home Basic.

Chciałbym na ta chwile zgrać z niego zdjęcia, ale nie mam pojęcia jak się za to zabrać, a następnie co zrobić by system się uruchomił?

Dlatego jeśli mogę Ciebie/Was o to prosić i jesteś/-cie w stanie mi pomóc, będę wdzięczny!

Przez kilka dni używałem systemu i muszę Tobie podziękować za pomoc. Ja również chciałbym innym pomagać w Ten sposób!

A bym zapomniał, dopiero na przyszły tydzień będę miał Tego drugiego laptopa i kartę sdcard, z którego prawdopodobnie system się zaraził. To na początek bym musiał przeskanować komputer OTL w celu wyszukania infekcji, zgadza się?

Może teraz coś widać?

Kolejno kroki, jakie wykonałem:

1. Uruchomiłem system, OTL w trybie awaryjnym.

2. Wykonałem Skrypt.

3. Uruchomiłem komputer w trybie awaryjnym.

3. Skanowanie komputera. Wydaje mi się podobnie.

4. Dla pewności wykonałem ponownie skrypt i restart.

6. Komputer uruchomiłem już w trybie normalnym i wyskoczył dziwny log.

Dlatego nie wiem gdzie robię źle?

Jeszcze chciałem wysłać OTL2, ale otrzymuje komunikat: "Wysłanie ominięte (Ten plik jest zbyt duży by go wysłać)

Jeszcze chciałem wysłać OTL2, ale otrzymuje komunikat: "Wysłanie ominięte (Ten plik jest zbyt duży by go wysłać)

Brak odpowiedzi...mhmmm..., to ma znaczyć, że z moim systemem jest wszystko w najlepszym porządku i mogę korzystać z pendrive i sdcard, zgadza się?

OTL3.Txt

08022012_212614.log.txt

08022012_220601.log.txt

Proszę, daje wcześniejszy i wczorajszy

08012012_143053.log.txt

07312012_141704.log.txt

Dziś zainstalowałem Microsoft Security Essentials, bo Avast odmawiał posłuszeństwa i system zaliczał Takie zwiechy podczas logowania (w awaryjnym również), że postanowiłem przeinstalować środowisko.

Pokazuję nowe logi z OTL zrobione w trybie awaryjnym oraz z USBFix w trybie normalnym.

OTL.Txt

UsbFix.txt

Wykonałem skrypt. Problem nadal występuje.

Pokazuję wykonane log'i OTL i USBFix z opcji Listing.

UsbFix.txt

OTL.Txt

Problem polega na tym, że po podpięciu karty sdcard lub innego nośnika USB pojawiają się różne foldery, pliki.

Dlatego, jeśli nie do Tego działu się przyłączyłem, to przepraszam i proszę o przeniesienie.

Wcześniej wszystko było OK, dopiero gdy podłączyłem kartę sdcard z aparatu szwagra/siostry, zaczęły występować wyżej wymienione problemy (jeśli tak można to nazwać).

Pytanie do Was, jak z taką infekcją/problemem sobie poradzić?

Próby obecnie chciałem dokonać przy pomocy UsbFix, ale bez skutku.

Przykładowo:

folder_WINFILE

gy

pliki:

comment_htt, desktop_ini, plik wykonywalny 100CANON_exe

Zamieszczam logi otl'a.

Extras.Txt

OTL.Txt

Witam,

przesyłam wykonane skany OTL:

1. Laptopa (OTL_lenovo),

2. Komputer1 z XP (OTL_komp),

3. Komputer2 z XP (OTL_p).

Ad. 1

Tj. ten odległy komputer, więc już mogę zamieścić skan do weryfikacji. Moje uwagi, to wolno chodzi oraz wczytuje strony oraz pojawiają się jakieś problemy z odczytem w przeglądarkach.

Ad. 2

Tj. jeden z komputerów na systemie Win XP, na którym wykonałem drobny skrypt kosmetyczny (chyba na tym nie miałem go wykonywać, tak?), po którym komp. zaczął jakby wolniej reagować/działać, no i co jakiś czas przy wyłączaniu pokazuje się tzw. niebieski ekran śmierci. Dlatego proszę o weryfikację, jeśli pójdzie po skanie z OTL.

Ad. 3

Tj. ten drugi (chyba właściwy) komputer, na którym miałem przeprowadzić/wykonać drobny skrypt kosmetyczny. Wykonałem go, żadnych zmian nie zauważyłem, ale tak jak w poprzednim komputerze, pojawia się niebieski ekran przy wyłączaniu go (często) i wyświetla się komunikat o błędzie przeglądarki Microsoftu IE. Wobec Tego zamieszczam skan z OTL bez Extras i Print Screen'a z pojawiającego się błędu.

OTL_lenovo.Txt

OTL_komp.Txt

OTL_p.Txt

Witam,

próbowałem zaktualizować java 6 do 7, niby błędów nie pokazało, ale system nie działa już tak dobrze (dłużej się ładuje) oraz błędy we OO Writer tzn. nie widzi, a nie potrafię dodać ręcznie, bo gdy próbuje znaleźć odp. folder w program files, ukazuje się komunikat, że dany folder nie zawiera środowiska Java.

Załączam też skany OTL dla sprawdzenia, czy systemy nie są zainfekowane oraz dla poprawy stabilności i szybkości.

Później, może jutro zamieszczę również skany z nośników USB i SdCard oraz z odległego lapka.

OTL.Txt

Extras.Txt

OTL.Txt

Extras.Txt

OTL.Txt

Extras.Txt

Dzięki. Zrobię tak jak zaleciłeś, tylko mam pytanie jak szybko sprawdzić czy te inne systemy Też nie są zarażone?

Może mógłbym zamieścić LOGi?

A jeśli mam jednego laptopa trochę oddalonego, to mogę całą operację wykonać za pomocą TeamViewer, czy jak? Jest to możliwe?

A jeśli chodzi o Ten raport z dysków USB i z SdCard, to zawartość muszę wcześniej zachować, zgadza się?

Serdeczne Dzięki, a na innych swoich komputerach muszę wykonać to samo, tak? A co z pendrive i sdcard - również pousówać skróty?

Pojawił mi się problem, jaki zauważyłem z antywirusem AVast, co mam z tym zrobić?

A jeśli chodzi o Twój punkt 4-ty dot. miejsca na dysku systemowym, to może on być przyczyną wolnego działania przeglądarki/internetu?

Jeszcze raz Wielkie Dzięki! )

Przesyłam nowy log po wykonaniu danego skryptu.

OTL.Txt

Tak, masz rację, robiłem to przy włączonym Avaście.

Dla świętego spokoju od razu wykonałem skrypt w trybie awaryjnym, gdzie już nie było Tego typu problemu.

Po wykonaniu skryptu, dokonałem skanowania OTL wg. zaleceń i zamieszczam nowy log.

OTL.Txt

Przy wykonywaniu Tego skryptu pojawia się takie coś:

Witam,

ok. dwa tygodnie temu połączyłem z komputerem pendrive, którego od jakiegoś czasu nie używałem.

No i przypadkowo uruchomiłem golena, z którym wcześniej też miałem problemy.

Aczkolwiek wy mi pomogliście, dlatego też zwracam się do Was z prośbą o ponowną pomoc.

Uruchamiając rejestr itp. mam problemy Tego typu, że mi się system restartuje, a poza tym obecność niechcianych plików, skrótów.

Uruchomiłem AdwCleaner v1.608 z opcją Search

Folder :

C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess

jest zainfekowany, mam usunąć?

Jak wymazać klucze rejestru:

HKCU\Software\Softonic

HKLM\SOFTWARE\Software

Zobaczcie LOGi z AdwCleaner z opcją Search, OTL, które zamieszczam.

AdwCleanerR2.txt

OTL.Txt

Extras.Txt

Wasze porady okazały się skuteczne. Dzięki Serdeczne za pomoc. Pozdrawiam

Witam

Załączam nowe logi z OTL.

OTL.Txt

1. Katalog E:\_OTL skasowałem przy pomocy Tego skrótu.

2. Przeprowadziłem pełny skan za pomocą Kaspersky Virus Removal Tool. Załączam raport.

3. GMER -nadal mam problem, tylko Tego typu, że podczas pełnego skanowania wyświetla mi niebieski ekran z następującą informacją:

Wydaje się, że przyczyną problemu jest następujący plik: pxtdqpoc.sys

PAGE_FAULT_NONPAGED_AREA

...

Informacje techniczne:

STOP: 0X00000050 (0xFF9B6008, 0X00000000, 0XB95793B3, 0X00000000) pxtdqpoc.sys - Address B95793B3 base at B9575000, DateStamp 4e21f298

szczegolowy_raport-Kaspersky_Virus_Removal_Tool_2010.txt

1. OTL - Własne opcje skanowania- zrobione.

2. AdwCleaner z opcji Delete - uruchomiony.

3. Wygenerowany nowy log z OTL z opcji Skanuj

4. GMER z poziomu trybu awaryjnego uruchomiony. Niestety nie załączę LOGa, gdyż nie mam pojęcia gdzie go zapisuje.

1. Wykonałem skrypt. System zrestartowałem i otrzymasz log z wynikami usuwania zapisałem.

2. Śmieci sponsoringowe:

- W rozszerzeniach Firefox nie znalazłem do odinstalowania: Softonic-Polska2 Community Toolbar, DVDVideoSoft Toolbar, Conduit Engine, Ask Toolbar, support@predictad.com.

- Usunąłem przez Dodaj / Usuń programy: Softonic-Polska2 Toolbar + Conduit Engine + Foxit Toolbar (Ask Toolbar).

3. Wygenerowałem nowe logi OTL i Extras + AdwCleaner z opcji Search. Dorzucam również log z wynikami usuwania.

ok, serdecznie dziękuję za zwrócenie mi uwagi.

A w momencie uruchamiania pliku do generowania log'u GMER pojawia się niebieski ekran.

Witam,

chodzi o to, że na tym portalu społecznościowym (Facebook) od jakiegoś czasu wyświetlają mi się linki o treściach/adresach, które niby to ja napisałem/wysłałem? Jest jeszcze jedno, co jakiś czas otwiera mi się nowa karta z portalem Facebook, obojętnie czy jestem na nim zalogowany, czy też nie.

Moje pytanie do Was, co to jest i jak sobie z Tym poradzić.

Są to linki typu:

"Switch To Pink Facebook (Limited Time!)

Click here"

i

"Wow! Hello Pink facebook! And goodbye Blue facebook! Switch Your facebook profile to 5 Different Colors And Themes. Choose yours Here "

Liczę na Waszą pomoc w Tej sprawie!

I to dotyczy Firefoksa, IE i wszystkich innych?

Tak, obojętnie czy to IE, czy Firefox

Masz w IE ustawione jakieś proxy?

Nie

Ten program był uruchamiany w trybie normalnym czy awaryjnym?

Ten program był uruchamiany w trybie normalnym

Wg tego połączenie jest i wszystko spokojnie działa...

mhm...to zastanawiające - fakt faktem przeglądarka jest, tylko pustka nic nie wyświetla, a gg(GaduGadu) działa i to mnie dobija, że gg działa a stron nie wyświetla!

Czego tu się jeszcze mogę uczepić: wirusów...

To Avast takiego wirusa by nie wykrył?

Pobierz programik jeszcze raz, uruchom koniecznie z konta z uprawnieniami administracyjnymi. Teraz log będzie na partycji systemowej (domyślnie C:).

Miałes racje, oto on:

Ale tego nie da się przeoczyć...

Stawiałeś system od nowa z płytki?

Chyba Tak, a co mam spróbować jeszcze raz (tak dla pewności)?