xefire

To tak wygląda na to że internet jest od razu po uruchomieniu oraz Windows Aero znowu działa. Chodziło mi o te pliki i foldery IME mogę usuwać cały czas i tak to nic nie da: dam parę screenów http://imageshack.us/gal.php?id=rZSskt7W2NHe0ujc4KHW2uCT Logi z OTL iSystemLookx64 i EsetUninstaller: OTL: http://wklej.eu/inde...p?id=7c4727850d SystemLook: http://wklej.eu/inde...p?id=8e4c7a4d9d Eset Uninstaller: http://wklej.eu/inde...p?id=acbb8395c5 Wygląda na to że jest wszystko w porządku. Dzięki wielkie za pomoc A svchost ma 120k chyba normalne... @EDIT: Jednak kurczę dzisiaj włączam komputer i internet był z opóźnieniem (na początku brak dostępu do sieci) ale nic nie zabijałem jakoś się przywrócił. A svchost od 120k do nawet 250k lub więcej ;/

1.OTL jest folder ale nie ma w nim plików. (sprzątanie chyba użyłem, ponieważ owy użytkownik powiedział, że wirusów już nie mam) 2. Mówił że to może być zero acces, ale edytował i usunął co napisał. 3.Wiesz co to były zadania tych plików (może dlatego że je usunąłem) 4.Tak trusted installer zabijam tylko w menadżerze zadań 5.Polecenie CMD pokazuję: [sC] Open Service NIEPOWODZENIE 1060: Określona niżej usługa nie istnieje jako usługa zainstalowana. 6.Zaraz zabieram się za naprawienie WinSock 7.Dodałem fix.reg do rejestru I moje pytanko po skrypcie tego użytkownika forum elektroda niestety przestało mi działać Windows Aero jest jakieś rozwiązanie? @EDIT: Wykonałem polecenie netsh winsock reset i zadziałało (po uruchomieniu systemu internet odrazu był ) Próbowałem fixit od microsoftu pokazuję mi że moja karta graficzna nie obsługuje direct x 9.0c i shadera 2.0 (mam HIS radeon 6790)

Przede wszystkim bardzo dziękuję za tak obszerną odpowiedź . Wiedziałem, że coś mi zepsuł użytkownik forum elektroda... To zaczne po kolei: 1.Nie wiem już dokładnie gdzie to było ponieważ już nie mam eseta ;/. 1a.Nie wiedziałem czy można podawać linki na inne fora, skrypt był znacznie dłuższy, W OTL niestety nie mam plików 1b.Trusted installer prawdopodobnie blokuje internet, ponieważ faktycznie usunąłem tego dużego svchosta i nie pomogło, jednak jak usunąłem trusted installer.exe to odrazu pojawił się internet (wcześniej miałem jakiś WUDFhost.exe i myślałem że to on mi blokuję), mówił mi parę razy że to ZeroAcces, te zadania {198237 itd. poznikały. Dzięki piękne za odpowiedzi . 2.Już wiem że z forami typu elektroda gdzie nie ma sprawdzonych użytkowników nie warto zaczynać (oczywiście to forum polecę każdemu kto będzie miał problemy z komputerem ) 2a. Co do trzeźwości to rzeczywiście się zgodzę ponieważ dałem mu loga dr web (nie całego co prawda dla ułatwienia dałem mu tylko to co usunął/kwarantanna) a on mi pisze ze dr web nic nie wykrył -.-. 2b.To tak usługi svchosta: Autokonfiguracja sieci WLAN, Usługa modułu wyliczającego urządzenia przenośne, Klien śledzenia łączy rozproszonych, Wstępne ładowanie do pamięci, Usługa asystent zgodności programów, Połączenia sieciowe, Dostęp do infrejsu usługi HID, Automatyczna konfiguracja sieci przewodowej, Pliki trybu offline, Konstruktor punktów końcowych audio systemu Windows. 3.Zrobię tę punkty (naprawy sieci) później niestety teraz nie mam czasu. 3a.A o te pliki już się bałem że to jakiś złośliwy wirus który się kopiujię. Dziękuję jeszcze raz pięknie za wytłumaczenie i zajęcie się tym problemem. Autoruns: Internet Explorer File not found: C:\Windows\system32\ie4uinit.exe _uninst_98251107.lnk File not found: C:\Users\b0Ne\AppData\Local\Temp\_uninst_98251107.bat 98251107 98251107 File not found: system32\DRIVERS\98251107.sys ALSysIO File not found: C:\Users\b0Ne\AppData\Local\Temp\ALSysIO64.sys gdrv File not found: C:\Windows\gdrv.sys VGPU File not found: System32\drivers\rdvgkmd.sys WinRing0_1_2_0 File not found: C:\Users\b0Ne\AppData\Local\Temp\tmpE9E1.tmp WindowsLive Local NSP File not found: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive NSP File not found: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive Local NSP File not found: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive NSP File not found: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL livessp File not found: livessp W drivers odznacze te co nie znaleziono: WinRing0_1_2_0 File not found: C:\Users\b0Ne\AppData\Local\Temp\tmpE9E1.tmp (to była prawdopodobnie infekcja nie wiem za dobrze) VGPU File not found: System32\drivers\rdvgkmd.sys 98251107 98251107 File not found: system32\DRIVERS\98251107.sys ALSysIO File not found: C:\Users\b0Ne\AppData\Local\Temp\ALSysIO64.sys gdrv File not found: C:\Windows\gdrv.sys LSA providers: livessp File not found: livessp Rzeczywiścię miałaś rację że chodzi o Winsock: WindowsLive Local NSP File not found: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive NSP File not found: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive Local NSP File not found: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL WindowsLive NSP File not found: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL A tego wildsvc nie widze w autoruns.

Ale log z TDSkiler mam nazwany: TDSSKiller.2.8.16.0_16.03.2013_12.42.18_log, mogę podać...

Witam, problem mój zaczął się od wykrycia przez eseta PSW.Win32.OnlineGames. Dałem do kwarantanny i od tego czasu zaczęły się problemy... Komputer spowolnił, oraz pojawił się svchost który przekraczał 200-300k nawet czasami więcej. W folderze C:\Users\\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content są dziwne pliki typu:7B2238AACCEDC3F1FFE8E7EB5F575EC9 bez rozszerzenia jako plik systemowy, mogę codziennie usuwać niestety na nic codziennie się pojawiajią... Równierz w folderze System Volume Information były te dziwne pliki ale skanowałem parę razy MBAM i wkońcu coś znalazł (potem puściłem DR Weba też coś znalazł, TDSkiler rówierz coś znalazł niestety logów nie mam z TDSSkilera). Po wykonaniu skyrptu (źle podanego przez użytkwonika forum) straciłem Windows Aero (wpiera mi że to wina combofixa (combofix też coś znalazł ale musiałem usunąć) którego używałem 4dni przed napisaniem na owym forum). Po starcie komputera zawsze nie mam internetu i muszę zabijać tego svchosta żeby znowu się pojawił... Czy jest wyjście aby przywrócić Windows Aero i żeby codziennie nie musiał tak robić? A tu logi: OTL: http://www.wklej.eu/...p?id=84cc9103c6 EXTRAS: http://www.wklej.eu/...p?id=7ceac4561b GMER:http://www.wklej.eu/...p?id=e724cb2190 @EDIT: A tu ciekway log który znalazłem na dysku C. service.log:http://www.wklej.eu/index.php?id=62cb3909aa