Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Biały ekran przy uruchomieniu komputera win XP

kalama23

Przez kalama23
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
muzyk75

muzyk75

Opublikowano
Opublikowano

Uruchom tryb awaryjny, jak zadziala pobierz Malwarebytes i wykonaj skanowanie.

Naciśnij F8 i wybierz tryb awaryjny z obsługą sieci.

 

Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń".  Reset komputera.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.

 

Używany był Combofix w jakim celu?  Jeżeli masz log to go załącz.

Odnośnik do komentarza
kalama23

kalama23

Opublikowano
  • Autor
Opublikowano

Ja nie używałem Combofix-a, jest to komputer sąsiada prawdopodobnie kiedyś go używał ale nie pamięta...

 

Przy próbie uruchomienia w trybie awaryjnym ( w każdym trybie) po komunikacie: wciśnij enter aby kontynuować ładowanie sptd.sys pojawia się niebieski ekran i komputer restartuje. Czy mogę uruchomić Malwarebytes  z pendrive'a startując system z płyty bootującej Live CD ?

Odnośnik do komentarza
Anonim8

Anonim8

Opublikowano
Opublikowano

Uruchom OTL z płyty i w oknie Custom scan fixes wklej:

 

:OTL
DRV - File not found [Kernel | On_Demand] -- -- (EagleXNt)
DRV - File not found [Kernel | On_Demand] -- -- (catchme)
IE - HKU\dudekkd_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST3500320AS_9QM5X5W6____9QM5X5W6&ts=1353856599
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - Reg Error: Value error. File not found
O2 - BHO: (Expressivo) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - File not found
O2 - BHO: (Chatvibes Browser Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - File not found
O2 - BHO: (Ask Search Assistant BHO) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - Reg Error: Value error. File not found
O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - File not found
O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - File not found
O3 - HKU\dudekkd_ON_C\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [adiras] C:\WINDOWS\adiras.exe ()
O4 - HKLM..\Run: [autoclk] C:\WINDOWS\autoclk.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKU\dudekkd_ON_C..\Run: [Expressivo] File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Value error.)
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - Reg Error: Key error. File not found
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - Reg Error: Key error. File not found
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - Reg Error: Key error. File not found
O20 - HKU\dudekkd_ON_C Winlogon: Shell - (C:\Documents and Settings\dudekkd\Dane aplikacji\data.dat) - C:\Documents and Settings\dudekkd\Dane aplikacji\data.dat ()
@Alternate Data Stream - 5120 bytes -> C:\Documents and Settings\All Users\Szablony:gs5sys
@Alternate Data Stream - 5120 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\desktop.ini:gs5sys
@Alternate Data Stream - 4096 bytes -> C:\Documents and Settings\dudekkd\Dane aplikacji\desktop.ini:gs5sys
@Alternate Data Stream - 4096 bytes -> C:\Documents and Settings\All Users\Dokumenty\desktop.ini:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Documents and Settings\dudekkd\Szablony:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Documents and Settings\dudekkd\Pulpit:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Documents and Settings\dudekkd\Moje dokumenty\desktop.ini:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Documents and Settings\dudekkd\Cookies:gs5sys
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D1B5B4F1


:Files
C:\WINDOWS\System32\dmwu.exe
C:\WINDOWS\PEV.exe
C:\WINDOWS\MBR.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
C:\Documents and Settings\dudekkd\Dane aplikacji\BabSolution
C:\Documents and Settings\dudekkd\Dane aplikacji\Babylon
C:\Documents and Settings\dudekkd\Dane aplikacji\BabylonToolbar
C:\Documents and Settings\dudekkd\Dane aplikacji\PriceGong

:Commands
[emptytemp]

 

Kliknij Run Fix

 

Zobaczymy, czy system odpali w trybie normalnym.

Odnośnik do komentarza
jessica

jessica

Opublikowano
Opublikowano
O4 - HKLM..\Run: [adiras] C:\WINDOWS\adiras.exe ()

 

O4 - HKLM..\Run: [autoclk] C:\WINDOWS\autoclk.exe ()

Ja nie widzę jakoś powodu, by usuwać te prawidłowe, legalne pliki.

http://www.systemlookup.com/Startup/429-Adiras_exe.html

 

Proces adiras.exe pochodzi od oprogramowanie modemu Sagem

to słowa @Picasso w temacie https://www.fixitpc.pl/topic/5979-wolny-start-albo-jego-brak/?hl=adiras.exe&do=findComment&comment=44972

ten sam modem ma plik autoclk.exe

Odnośnik do komentarza
kalama23

kalama23

Opublikowano
  • Autor
Opublikowano

Uruchom tryb awaryjny, jak zadziala pobierz Malwarebytes i wykonaj skanowanie.

Naciśnij F8 i wybierz tryb awaryjny z obsługą sieci.

 

Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń".  Reset komputera.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.

 

Używany był Combofix w jakim celu?  Jeżeli masz log to go załącz.

 

tak na początku byłem poinstruowany.

Odnośnik do komentarza
kalama23

kalama23

Opublikowano
  • Autor
Opublikowano

W trakcie skanowania OTL-em program G Data InternetSecurity 2014 zasugerował, że jest to szkodliwy program i zalecił jego usunięcie, anulowałem ostrzeżenie pozwalając OTL-owi działać dalej.

 

OTL:  http://wklej.org/id/1170645/

 

Extras: http://wklej.org/id/1170641/

 

FRST: http://wklej.org/id/1170650/

 

Addition: http://wklej.org/id/1170653/

 

 AdwCleaner-em  działam.

Odnośnik do komentarza
Anonim8

Anonim8

Opublikowano
Opublikowano

Odinstaluj z panelu programów

 

Delta Chrome Toolbar
"Akamai" = Akamai NetSession Interface Service
"BabylonToolbar" = Babylon toolbar on IE
IncrediMail MediaBar 4 Toolbar
OptimizerPro

 

 

2. Sprawdź date i czas w biosie. Ustaw właściwą jesli konieczne.

 

[ Application Events ]
Error - 2055-07-27 09:31:58 | Computer Name = BLACKV8 | Source = crypt32 | ID = 131083
Description = Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej
aktualizacji z: ,
wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji
bieżącego zegara systemowego lub sygnatury czasowej.
Odnośnik do komentarza
kalama23

kalama23

Opublikowano
  • Autor
Opublikowano

Przy Delta Chrome Toolbar jest ale nie wyświetlana opcja usuń. Czy użyć Revo Uninstaller?

 

"BabylonToolbar" = Babylon toolbar on IE   ,  IncrediMail MediaBar 4 Toolbar  ,  OptimizerPro    - nie ma na liście Dodaj\usuń programy

 

usunąłem "Akamai" = Akamai NetSession Interface Service ale zostało jeszcze samo Akamai NetSession Interface bez Service na końcu.

 

logi AdwCleaner-a: 

 

R0:  http://wklej.org/id/1170689/

 

S0:  http://wklej.org/id/1170690/

 

czas ustawiony na aktualny.

Odnośnik do komentarza
Anonim8

Anonim8

Opublikowano
Opublikowano
Adw Cleaner usunięty

 

Opcja Delete (Usuń) nie usuwa programu tylko zainfekowane pliki. Żeby usunąć program trzeba go uruchomic i kliknąć Uninstall. Ale zanim to zrobisz wykonaj kosmetyke za pomocą OTL

 

Uruchom OTL i w oknie Własne opcje skanowania skrypt wklej:

 

:OTL

O3 - HKLM\..\Toolbar: (no name) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - No CLSID value found.

 

:Files

C:\Program Files\mozilla firefox\searchplugins\facesmoochtb.xml

C:\Documents and Settings\dudekkd\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.9_0\BabylonChromeToolBar.dll

 

 

Kliknij w Wykonaj skrypt.

 

 

2. Wykonaj pełny skan Malwarebyts. Nic nie usuwaj tylko przedstaw log jęsli8 cos znajdzie.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...