Skocz do zawartości
WAŻNE - Zakładanie tematu: obowiązkowe logi

Spowolnienie pracy kompa i komunikat przy zamykaniu kompa - kończeniu pracy rundll32.exe

facet

Przez facet
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Ten plik Shortcut jest pusty i go usuwam. Jak mówiłam, wystarczą mi poprzednie pliki Shortcut. Instrukcje dla Mamy:

 

1. Czyszczenie Firefox z adware:

 

picasso napisał:
  • Odłącz synchronizację (o ile włączona): KLIK.
  • Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • Menu Historia > Wyczyść całą historię przeglądania.

 

Po akcji z Pulpitu przez SHIFT+DEL (omija Kosz) skasuj folder Stare dane programu Firefox.

 

2. Poprawienie liter w skrótach, D:\Program files zastąpić C:\Program files:

  

Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Internet Explorer.lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Książka adresowa.lnk -> D:\Program Files\Outlook Express\wab.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Rozrywka\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Mama\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku)

 

3. Dostarcz raporty z Grzegorza.

 

picasso

picasso

Opublikowano
Opublikowano

Instrukcje dla Grzegorza:

 

1. Czyszczenie Firefox z adware:

 

picasso napisał:
  • Odłącz synchronizację (o ile włączona): KLIK.
  • Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • Menu Historia > Wyczyść całą historię przeglądania.

 

Po akcji z Pulpitu przez SHIFT+DEL (omija Kosz) skasuj folder Stare dane programu Firefox.

 

2. Odinstaluj adware i-Shop. Następnie otwórz Notatnik i wklej w nim:

  

HKU\S-1-5-21-725345543-117609710-1801674531-1005\...\Run: [Gadu-Gadu] => "D:\Program Files\Gadu-Gadu\gg.exe" /tray
HKU\S-1-5-21-725345543-117609710-1801674531-1005\...\Run: [i-Shop] => C:\Documents and Settings\Grzegorz\Dane aplikacji\ishop\ishop\1.4.2.4\ishop.exe [686080 2015-09-15] ()
HKU\S-1-5-21-725345543-117609710-1801674531-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=107
C:\Documents and Settings\Grzegorz\Dane aplikacji\ishop
C:\Documents and Settings\Grzegorz\Pulpit\Skrót do gg.lnk

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.

 

3. Poprawienie liter w skrótach, D:\Program files zastąpić C:\Program files:

  

Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Książka adresowa.lnk -> D:\Program Files\Outlook Express\wab.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Rozrywka\Windows Media Player.lnk -> D:\Program Files\Windows Media Player\wmplayer.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Grzegorz\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\iexplore.exe (Brak pliku)

 

4. Zostały logi z Administratora do zrobienia. Jak mówiłam, domyślnie konto to widać tylko podczas wchodzenia w Tryb awaryjny.

 

facet

facet

Opublikowano
  • Autor
Opublikowano

Witam,

Wszedłem w tryb awaryjny z obsługą sieci ale zalogowałem sie poprzez konto Marek_M, bo tylko takie było do wyboru!. Nie było konta Administrator Pisze tego posta z konta Marek_M - tryb awaryjny. Co mi poradzisz abym mógł zalogować sie jako Administrator. Dodam,ze konto Marek_M jest z uprawnieniami administratora.

picasso

picasso

Opublikowano
Opublikowano

Nie, konto Marek to nie to konto. Chodzi o wbudowanego w system Administratora, który jest całkiem innym kontem awaryjnym:

  

==================== Konta użytkowników: =============================

Administrator (S-1-5-21-725345543-117609710-1801674531-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrator
Agnieszka (S-1-5-21-725345543-117609710-1801674531-1006 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Agnieszka
Asia (S-1-5-21-725345543-117609710-1801674531-1007 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Asia
Grzegorz (S-1-5-21-725345543-117609710-1801674531-1005 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Grzegorz
Mama (S-1-5-21-725345543-117609710-1801674531-1004 - Limited - Enabled) => %SystemDrive%\Documents and Settings\Mama
MarekM (S-1-5-21-725345543-117609710-1801674531-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\MarekM

 

Ale skoro to konto nie jest widoczne na ekranie logowania w awaryjnym, to można założyć, że nie wchodzono na nie w ostatnim czasie, co obniża szanse by tam było coś zainstalowane. W pliku Shortcut widzę zresztą bardzo skromny wykaz elementów na tym koncie i brak skrótów Firefox (zanieczyszczony adware Firefox był na wszystkich innych kontach, ale nie tu). Czyli właściwie to darowałabym sobie uwidacznianie Administratora i logowanie na niego. Ale są do poprawnienia skróty na tym koncie:

  

Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Internet Explorer.lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku)
Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Outlook Express.lnk -> D:\Program Files\Outlook Express\msimn.exe (Brak pliku)
Shortcut: C:\Documents and Settings\Administrator\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku)
Shortcut: C:\Documents and Settings\Administrator\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> D:\Program Files\Internet Explorer\IEXPLORE.EXE (Brak pliku)

 

Sprawdź czy z poziomu Marka jesteś w stanie zedytować skróty w ścieżce Administratora.

 

picasso

picasso

Opublikowano
Opublikowano

OK, czyli wszystko wygląda na załatwione. Jednakże jeszcze na koncie Marek zrób skan tym narzędziem:

 

Uruchom AdwCleaner. Wybierz opcję Skanuj i dostarcz log wynikowy z folderu C:\AdwCleaner.

 

Po potwierdzeniu co widzi narzędzie na tym koncie, będzie można je dla pewności zapuścić na pozostałych kontach po kolei.

picasso

picasso

Opublikowano
Opublikowano

Uruchom na tym koncie AdwCleaner ponownie, wybierz po kolei opcje Skanuj + Usuń. Po ukończeniu akcji na Marku, sprawdź co mówi AdwCleaner na kolejnym koncie i dostarcz log tylko w przypadku gdy coś zostanie znalezione.

facet

facet

Opublikowano
  • Autor
Opublikowano

Przeskanowałem wszystkie konta  programem  AdwCleaner wg. Twoich zaleń  i jest OK, komunikat - nie wykryto zagrożeń.

Picasso -  bardzo dziękuję Ci za pomoc !, jestem pełen uznania i szacunku za Twoją widzę i profesjonalizm. Życzę dużo zdrowia i cierpliwości dla laików komputerowych.

PS. Jak przypuszczam podane konta bankowe są aktualne?

picasso

picasso

Opublikowano
Opublikowano

Na koniec zastosuj DelFix, wyczyść foldery Przywracania systemu, a jeśli potrzebne zainstaluj najnowsze wersje odinstalowanych wcześniej staroci. Wszystko opisane tu: KLIK

 

 

PS. Tak, to są nadal aktualne konta. Z góry dzięki za ewentualne wsparcie!

Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...