abakus Opublikowano 24 Listopada 2010 Zgłoś Udostępnij Opublikowano 24 Listopada 2010 witam Windowsc Tweaked XP "po modyfikacjach" 32 bitowy mój przypadek jest dośc cieżki do opisania szczegółnie gdy ktoś nie spotkał się z takim dziwactwem. problem polegan na tym, że po każdym uruchomieniu komputera ma średnio 30 min na normanlą prace przy komputerza poźniej zacynają sie cyrki a mianowicie zaczynają znikąc napisy przy wszysktich skrótch na pulpicie, i nie da się włączyć żadnego progromu co wiecej nie mogę otworzyć folderów, np gdy mam uruchomiony jakiś program znika cześć zawartość np w freecomanderze znikają pozycje. znika zawratość aktualnie otwartego folderu (ale nie fizycznie) tylko ich poprostu nie widać. podczas pisania w jakimkolwoeik edytorze tekstu znikają linikjki tekstu itp. to wszystkodzieje się po tak mniej wiecej 30 min pracy gdy zaczny się ten proces nie da się na nim pracować więc pozostaje mi tylko ponowne uruchomienie komputera aha jeszcze jedno niedawno przeinstalowywałem komputer no i po instalacji świerzego systemu komputer pracował normalnie przez wiele godzin jednak z momentem podłączenia go do internetu koszmar powrócił. prawdopodobnie którś z pragramów łączącech sie z netam ściąga złośliwe oprogramowanie. postawiłm bym na mozille (gdyż nic innego nie przychodzi mi do głowy ) ale której zrobiłem kopię bezpiecześntwa ze wszytkimi zakładkami i dodatkami które zainsatlowałem do niej mozę po. no i pojawia się takżę komunikat "w magazynie brak miejsca dla wykoniania tego zadania" proszę o pomoc Results of screen317's Security Check version 0.99.6 Windows XP Service Pack 2 Out of date service pack!! Internet Explorer 7 Out of date! `````````````````````````````` Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! Avira AntiVir Personal - Free Antivirus WMI entry may not exist for antivirus; attempting automatic update. Avira successfully updated! ``````````````````````````````` Anti-malware/Other Utilities Check: CCleaner Java 6 Update 22 Adobe Flash Player 9 (Out of date Flash Player installed!) Adobe Flash Player 10.1.102.64 Mozilla Firefox (3.0.10) Firefox Out of Date! ```````````````````````````````` Process Check: objlist.exe by Laurent Avira Antivir avguard.exe ```````````````````````````````` DNS Vulnerability Check: GREAT! (Not vulnerable to DNS cache poisoning) ``````````End of Log```````````` OTL.Txt Extras.Txt GAMER.txt Odnośnik do komentarza
picasso Opublikowano 24 Listopada 2010 Zgłoś Udostępnij Opublikowano 24 Listopada 2010 W raportach nie widać znaków infekcji. Robiłeś tu też zamach ComboFixem (i pewnie jak zwykle w większości przypadków był to zamach nieudany i bezsensowny), a brak tu wzmianki o tym. Jego wyników pracy nie można taić. 1. Za to system wymaga po prostu aktualizacji, bo to sito i próchno w aktualnym stanie (po aktualizacji będzie to "mniejsze próchno"): Service Pack 3 (a po tym wszystkie dostępne łaty krytyczne) 2. Do aktualizacji wszystkie przeglądarki: Firefox, Opera i Internet Explorer (ten ostatni nawet jeśli z niego nie korzystasz). 3. Drobnostka: odmontuj z Firefox rozszerzenie "quickstores" (to sponsor wchodzący m.in. z nieuważną instalacją Unlockera) oraz Ask Toolbar. Windowsc Tweaked XP "po modyfikacjach" Czyli to wyjaśnia te szczątki w systemie: SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\wscsvc.dll -- (wscsvc)SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\seclogon.dll -- (seclogon)SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\hidserv.dll -- (HidServ)SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\ersvc.dll -- (ERSvc)SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\clipsrv.exe -- (ClipSrv)SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\cisvc.exe -- (CiSvc) Niezbyt piękne modyfikacje. Pliki wycięte, a usługi nie są nawet przestawione na wyłączone, by się nie żaliło, a żali się w Dzienniku: Error - 2010-11-23 14:02:10 | Computer Name = 640ED2C66FA2457 | Source = Service Control Manager | ID = 7000Description = Nie można uruchomić usługi helpsvc z powodu następującego błędu: %%2 Error - 2010-11-23 14:02:10 | Computer Name = 640ED2C66FA2457 | Source = Service Control Manager | ID = 7000Description = Nie można uruchomić usługi wscsvc z powodu następującego błędu: %%1083 Start > Uruchom > services.msc i powyłączaj usługi, które są poszkodowane. mianowicie zaczynają znikąc napisy przy wszysktich skrótch na pulpicie, i nie da się włączyć żadnego progromu co wiecej nie mogę otworzyć folderów, np gdy mam uruchomiony jakiś program znika cześć zawartość np w freecomanderze znikają pozycje. znika zawratość aktualnie otwartego folderu (ale nie fizycznie) tylko ich poprostu nie widać. podczas pisania w jakimkolwoeik edytorze tekstu znikają linikjki tekstu itp. to wszystkodzieje się po tak mniej wiecej 30 min pracy gdy zaczny się ten proces nie da się na nim pracować więc pozostaje mi tylko ponowne uruchomienie komputera Ten opis pasuje do tego co tu na forum wyprawiała ... Avira: KLIK. Sprawdź czy to nie jest właśnie związane z antywirusem. . Odnośnik do komentarza
abakus Opublikowano 25 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 25 Listopada 2010 Z tym Cmobofix to prawda, korzystałem z tego programu ale zanim dowiedziałem się o forum FIXITPC. A co do Aiviry to faktycznie moze być przyczyną wszystkich problemów, bo to wszystko zaczęło się od próby przeskanowania systemu przez antywirus Aivira , no i właśnie podczas tego skanowania proces zatrzymał się w pewnym momencie i wyskoczył komunikat brak miejsca w pamięci na wykonanie tego zadania i od te pory system wariuje Dołączam jeszcze ten log z Combofix-a już biore się z czytanie tego tematu o Avirze ComboFix.txt Odnośnik do komentarza
picasso Opublikowano 25 Listopada 2010 Zgłoś Udostępnij Opublikowano 25 Listopada 2010 (edytowane) Raport z ComboFix widzi wiele defektów i infekcję tam gdzie jej nie ma. Przyczyna: "Windows Tweaked XP "po modyfikacjach"". Ponadto, zostały skasowane przez niego: C:\sc:\windows\system32\Languagec:\windows\system32\Language\HTTPPlugin.lngc:\windows\system32\Language\lang_pl.txtc:\windows\system32\Language\shell2englishHC.dllc:\windows\system32\Language\shell2englishLC.dllc:\windows\system32\Language\ShellEnglishHC.dllc:\windows\system32\Language\ShellEnglishLC.dllc:\windows\system32\Language\WCMD_ENG.inic:\windows\system32\Language\WCMD_ENG.MNUc:\windows\system32\Language\WCMD_ENGORG.MNUc:\windows\system32\Language\WCMD_POL.INCc:\windows\system32\Language\WCMD_POL.inic:\windows\system32\Language\WCMD_POL.LNGc:\windows\system32\Language\WCMD_POL.MNUc:\windows\system32\Language\WCMD_POLORG.INCc:\windows\system32\Language\WCMD_POLORG.LNGc:\windows\system32\Language\WCMD_POLORG.MNUc:\windows\system32\msconfig.exec:\windows\system32\ReadMe.txt Katalog "Language": zawartość, czyli seria plików WCMD*, sugeruje pochodną od Total Commander. Został skasowany msconfig systemu (na tweakowanych XP właśnie wstawiają go w system32 a nie w katalogu C:\WINDOWS\pchealth\helpctr\binaries, który bodajże jest całkowicie zerowany). Jednym słowem: więcej szkód niż pożytku z uruchomienia. Wejdź do C:\Qoobox\Quarantine i wyciągnij chociaż tego skasowanego msconfiga, usuń mu rozszerzenie *.vir i przywróć na miejsce. . Edytowane 25 Grudnia 2010 przez picasso 25.12.2010 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi