zanik

Dziękuję za pomoc. Wszystko wykonałem zgodnie z zaleceniami. Malwarebytes AntiMalware nie znalazł niczego. W załączniku raport z AntiMalware i Fixlog Proszę sprawdzić czy wszytko już OKi. Fixlog.txt raport.txt

Witam, Dzisiaj otrzymałem komputer na którym była próba otworzenia załącznika - faktura_923918_PDF.z Komputer był bez aktywnej ochrony. Licencja na Kasperskiego wygasła parę dni temu. Użytkownik dwa razy kliknął w załącznik. Ponieważ nic się nie wydarzyło to wyczuł, że może to być wirus i więcej nie kombinował. Dzisiaj zainstalowałem ESETa ESS i przeskanowałem system. Eset nic nie znalazł. Załącznik z poczty po przeskanowaniu okazał się wirusem o ścieżce: faktura_923918_PDF.z » RAR » faktura_923918\faktura 923918_PDF.bat - PowerShell/TrojanDownloader.Agent.ZH koń trojański – usunięty Proszę sprawdzić czy na pewno w systemie nie zainstalował się wirus. W załączniku logi systemowe. Pozdrawiam. Addition.txt FRST.txt Shortcut.txt

Nie wiem w którym momencie ale coś zainstalowało się w systemie do mojej przeglądarki Firefox. Podczas przeglądania netu w nieregularnych odstępach czasu wyskakuje mi duże okno z losowo wybraną stroną. Czasami taka strona jest nawet blokowana przez NOD-a ponieważ zawiera niebezpieczne skrypty. Addition.txt FRST.txt Shortcut.txt

Picasso, czy zaglądasz tu czasem ?

Odinstalowałem Avasta i zrobiłem reinstal Offica. Nadal bez zmian W załączniku logi o które prosiłaś. Pozdrawiam Addition.txt Shortcut.txt FRST.txt

Problem wygląda następująco. System Win XP 32bit. Zainstalowałem pakiet M Office 2007. Instalacja przebiegła bez problemów i zakończona poprawnie. Próba uruchomienia programu nie działa. Po kliknięciu w ikonę pojawia się klepsydra. Mignie z dwa razy i na tyle. Word nie otwiera sie. Dotyczy to również pozostałych programów z pakietu Office. Reszta programów działa poprawnie. Extras.Txt OTL.Txt

Trochę to potrwało. Zrobiłem raport GMER. Wklejam poniżej. W menadżerze urządzeń PID obciążający to 1092. Wklejam log z CMD. GMER.txt CMD.txt

Witam ponownie, Trafił do mnie jeszcze jeden komp. Przypadek dziwny bo komputer czysty od wirusów a scvhost.exe pracuje jak wściekły. Bardzo proszę o pomoc w analizie logów i rozwiązaniu problemu. Wklejam logi. OTL.Txt Extras.Txt FRST.txt Addition.txt FSS.txt

Tez byłem trochę zaskoczony że mam to uruchomić pod XP jako administrator. Pomyślałem, że to myk którego jeszcze nie znam bo człowiek uczy sie całe życie. Jednak po próbach w poście #10 upewniłem się, że opcja ta nie działa jak w Win 7 i w kolejnych próbach uruchomienia pliku .reg nie brałem jej pod uwagę. Z czynności końcowych nie wykonałem pkt. 1. Google chrome odinstalowałem juz dawno. To co widzisz to pewnie jakieś śmieci po niej. Nie przejmujmy się juz nimi. Użyszkodnik i tak jest zadowolony bo komputer (odpukać) chodzi jak złoto. Pkt. 2 wykonałem i wklejam log z FRST. Pisacco ślicznie dziękuję Tobie za pomoc. Muzykowi i Jessice również chociaż Jessica dała plamę z „administratorem” Fixlog2.txt

Picasso, Ty żyjesz!!! Tęskniłem tutaj strasznie za tobą. Mam nadzieję, że dochodzisz już powoli do siebie. Pamiętaj, zdrowie jest najważniejsze!! Tym razem fix.reg poszedł jak po maśle Wklejam log FSS FSS_4.txt

Witam w Poniedziałek Jessi, jest jakiś problem z tym plikiem rejestru. Cały czas wywala błąd (identyczny jak wyżej)

Próbowałem odbudować pierwszą usługę. Niestety jest jakiś błąd w skrypcie ponieważ otrzymuje komunikat o błędzie (zrzut3.gif) Druga usługa poszła bez problemu. Wklejam log z FSS. FSS_3.txt

Ok, zrobię to ręcznie jak opisujesz. Dzisiaj już nie mam dostępu do tego kompa. Będę działał jutro po 12:00.

No to mamy problem. System to XP SP3. Prawy klawisz myszy i wybieram "Uruchom jako...". Wyskakuje okienko (zrzut1.gif) i wybieram opcję "bieżący użytkownik" to nic się nie dzieje. Okno tylko na chwilkę przeskakuje. Gdy wybieram opcje "Administrator" to wyskakuje alert (zrzut2.gif) "Nie można zalogować się do:" Natomiast gdy klikam normalnie lewym to wyskakuje kilka okienek informacyjnych i restart kompa. Na koniec log (wkleiłem) log który jest załączony 4 posty wyżej jako FSS_2.txt jest zrobiony juz po ServicesRepair i restarcie kompa SvcRepair.log.txt

Wykonałem skrypt Muzyka75 i wprowadziłem dane do rejestru od Jessici. Wklejam log z FSS FSS_2.txt

Wszystko wykonałem zgodnie z poleceniami. Załączam logi: OTL_2.txt FRST.txt FSS.txt mbam-log-2013-11-27 (10-09-43).txt

Dziękuję za skrypt. Wszystko zrobione zgodnie z poleceniem i podaje końcowy OTL i FRST. FRST.txt Addition.txt OTL_n.txt

Po raz drugi walczę z wirusem Polizja wersja Komorowski. Zrobiłem: wymontowałem dysk i na innym kompie przeleciałem go NOD-em. Znalazł 8 wirusów i skasował. dysk wrócił do kompa i po odpaleniu był biały ekran. Odpaliłem więc system w trybie awaryjnym i przywróciłem go z przed awarii. Zainstalowałem Avire Wszystko wygląda dobrze oprócz svchosta.exe który zajmuje 100% procesora poniżej wklejam logi z OTL ps. Picasso wyzdrowiałas juz??? OTL.Txt Extras.Txt

OO ja.. ale wtopiłem. Wybacz mi. Nie przejrzałem twojego profilu. Zasugerowałem się "Administratorem". Naprawdę podziwiam Ciebie za wiedzę i bezinteresowną chęć walki z cyberzarazą Sprawie NOD FIX przyjrzę się z bliska jak tylko komputer trafi w moje ręce.

Dzięki za pomoc. Wszystko już śmiga jak należy. Softy zostały zaktualizowane. Jedyne co mnie zastanawia, że napisałeś "ESET, na dodatek jedzie na cracku". Kasia mówiła mi , że ma wykupioną licencję. Skąd taki wniosek?

Dziękuję ślicznie za skrypt. Uruchomiłem go i mam log końcowy (12102012_205409.log). Następnie AdwCleaner i log z niego (AdwCleaner[s1].txt). Na koniec jeszcze raz skan OTL i log (OTL.Txt). Proszę o sprawdzenie czy wszystko jest OK 12102012_205409.txt AdwCleanerS1.txt OTL.Txt

Witam Dostałem dzisiaj komputer (Windows XP Home) na którym rzekomo pojawił sie 2 dni temu komunikat - "zablokowany komputer" i nic więcej nie można było już zrobić. Dzisiaj odpaliłem go ale nic już nie wyskakuje. Pojawia sie natomiast komunikat RUNDLL: Wystąpił błąd podczas ładowania c:\Docume~1\kasia\wgsdgsdgdsgsd.exe. Nie można odnaleźć określonego modułu" Na kompie zainstalowany jest NOD32. Wklejam też loga z NOD-a. Wygląda na to, ze co nieco usunął NOD natomiast rejestru juz nie poprawił. Jeżeli będzie łaskaw to poproszę o skrypt OTL.Txt Extras.Txt nod log.txt