ZORRO Opublikowano 28 Grudnia 2013 Zgłoś Opublikowano 28 Grudnia 2013 Dzień dobry.Na moim laptopie zainstalował się wirus "Policja" z żądaniem zapłaty 500 złotych.Chciałbym zamieścić post na forum z prośbą o pomoc.Wiem że obowiązkowo trzeba dołączyć raport z programu FRST.Niestety nie wiem jak to zrobić , ponieważ:-32 bitowy system operacyjny Windows Vista Home Premium OEMAct nie uruchamia się-tryb awaryjny z wierszem poleceń nie uruchamia się-generalizując po wciśnięciu F8 żaden tryb nie uruchamia się-pożyczona legalna/oryginalna płytka Windows Vista (32 bitowy) też nie działa (pojawia się czarny ekran i powiekszony kursor).Napęd mam sprawny ponieważ odpaliłem i przeskanowałem system Kaspersky Rescue disc 10.Wykrył trojana HEUR (został usunięty).Wyżej wymienione problemy pozostały.Proszę o poradę w w/w sprawie (utworzenia raportu FRST na nie działającym systemie Windows ).Pozdrawiam. Kaspersky 10 raport 1.txt Kaspersky 10 raport 2.txt
Suchy203 Opublikowano 28 Grudnia 2013 Zgłoś Opublikowano 28 Grudnia 2013 Zobacz na ten link https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/?do=findComment&comment=32551
ZORRO Opublikowano 28 Grudnia 2013 Autor Zgłoś Opublikowano 28 Grudnia 2013 Dziękuję bardzo za zainteresowanie problemem i podanie linku..Program OTLPE zainstalował się pomyślnie. Postępuję zgodnie z instrukcją na stronie.Po pojawieniu się ekranu "Browse the folder" klikam na "Local Disk (C;)" żeby wskazać folder "C:/WINDOWS ". Niestety okienko zawiesza się.Próbowałem wielokrotnie.
Bonifacy Opublikowano 28 Grudnia 2013 Zgłoś Opublikowano 28 Grudnia 2013 Ty musisz wdrożyć uruchomienie Farbar Recovery Scanner Tool (FRST) w środowisku WinRE - https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/?do=findComment&comment=32551Wersja FRST i wersja płyty muszą być zgodne bitowo (32 bity)! OTLPE się nie interesuj!
ZORRO Opublikowano 29 Grudnia 2013 Autor Zgłoś Opublikowano 29 Grudnia 2013 Dzień dobry.Bardzo dokładnie zastosowałem się do instrukcji zawartej w powyższym linku. Wszystkie trzy metody wejścia do WinRe nie działają na moim zainfekowanym laptopie.
picasso Opublikowano 30 Grudnia 2013 Zgłoś Opublikowano 30 Grudnia 2013 -pożyczona legalna/oryginalna płytka Windows Vista (32 bitowy) też nie działa (pojawia się czarny ekran i powiekszony kursor). A płyta WinRE bazująca na nowszej wersji Windows 7? Windows 7 Recovery Disc 32-Bit (x86): KLIK. Program OTLPE zainstalował się pomyślnie. Postępuję zgodnie z instrukcją na stronie.Po pojawieniu się ekranu "Browse the folder" klikam na "Local Disk (C;)" żeby wskazać folder "C:/WINDOWS ". Niestety okienko zawiesza się.Próbowałem wielokrotnie. Skoro OTLPE zbootowało, to spróbuj po prostu uruchomić spod płyty ręcznie program FRST zapisany np. na pendrive. .
ZORRO Opublikowano 30 Grudnia 2013 Autor Zgłoś Opublikowano 30 Grudnia 2013 Dobry wieczór.Próba ręcznego uruchomienia FRST na programie OTLPE udała się połowicznie.Niestety przy próbie zaznaczenia "Addition.txt" program zawiesza się i nie odpowiada.Dlatego wcisnąłem sam "Scanning" przy odznaczonym "Addition.txt".Również nie działa i nie chce uruchomić skanowania. 32 bitowy Windows 7 Recovery Disc nie dzała - pojawia się czarny ekran i powiększony biały kursor. 32 bitowy Windows Vista Recovery Disc nie działa - pojawia się czarny ekran i powiększony biały kursor. Powyższe próby uruchomienia programów wykonywałem cierpliwie i wielokrotnie.Bez rezultatu. Czy istnieje jakiś inny program przy pomocy którego mógłbym odpalić FRST i zrobić raport ? Pozdrawiam.
picasso Opublikowano 30 Grudnia 2013 Zgłoś Opublikowano 30 Grudnia 2013 Próba ręcznego uruchomienia FRST na programie OTLPE udała się połowicznie.Niestety przy próbie zaznaczenia "Addition.txt" program zawiesza się i nie odpowiada.Dlatego wcisnąłem sam "Scanning" przy odznaczonym "Addition.txt".Również nie działa i nie chce uruchomić skanowania. Pole Addition nie ma żadnego znaczenia w środowisku zewnętrznym. FRST pokazuje tę opcję, ale ona i tak nie działa. By powstał plik Addition, jest wymagane uruchomienie FRST spod działającego Windows. A jeśli nic nie będziesz próbował zmieniać / klikać to skan też się wiesza? I spróbuj jeszcze sekwencji: odetnij komputer od zasilania i zostaw na kilkanaście minut w spokoju ("reset płyty głównej", o ile można tak to nazwać), zbootuj płytę Windows 7 Recovery Disk, by sprawdzić czy nadal częstuje czarnym ekranem. I mam szczere wątpliwości czy tu chodzi tylko o infekcję... Te objawy nie są pochodną infekcji, one raczej sugerują uszkodzenie czegoś (np. obszaru dysku). Zawieszają się wszystkie płyty startowe oparte na silnikach Windows (tylko Linuksowy Kasperskiego dał radę) oraz narzędzia uruchomione z zewnątrz. Tu już nie ma za bardzo możliwości uruchomienia FRST w inny sposób. FRST jest programem Windows, więc wymaga startu w środowisku uruchomieniowym Windows. Wszystkie podstawowe płyty wypróbowane, nie widzę sensu próbować pochodnych tych płyt, bo silniki i tak podobne. Jeśli rzecz o samej infekcji, to mogę ją usunąć z ładowania (pliki na dysku potem) po prostu ręcznie edytując Twój rejestr. Ale jak mówię, mam silne wątpliwości czy mamy już tylko ten problem. Z poziomu OTLPE skopiuj następujące rzeczy na pendrive: C:\Windows\system32\config (folder z głównym rejestrem) C:\Users\Twoje konto\NTUSER.DAT (plik z rejestrem użytkownika) Wszystko spakuj do ZIP, shostuj gdzieś i podaj link do paczki na PW. .
ZORRO Opublikowano 31 Grudnia 2013 Autor Zgłoś Opublikowano 31 Grudnia 2013 Dobry wieczór.Zastosowałem się do Pani porad.Wszystkie próby uruchomienia programu FRST zakończyły się niepowodzeniem. Praktycznie nie mogłem uruchomić już żadnej Windowsowskiej płytki.Sformatowałem partycję C: Oryginalna 32 bitowa płytka z Windows Home Premium "śmiga jak burza". W chwili obecnej instaluję na laptopie Windowsa Vistę Wszystkim forumowiczom i administratorom forum FIXITPC w podziękowaniu za pomoc życzę Szczęśliwego Nowego Roku 2014.Pozdrawiam serdecznie. PROSZĘ O ZAMKNIĘCIE TEMATU.
Rekomendowane odpowiedzi