jessica

Błąd jest z godziny 17:28 - ale nie wiem, czy powstał już po użyciu Skryptu, czy jeszcze przed użyciem skryptu. Jeśli po restarcie komputera pojawi się w logu Addition.txt ten sam błąd, ale będzie z innej godziny, to zrobisz to: ściągniesz ten plik: http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi i uruchomisz go. jessi

zrób log Addition.txt jessi

Do Notatnika wklej: strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\subscription") Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'") For Each obj1elem in obj1 set obj2set = obj1elem.Associators_("__FilterToConsumerBinding") set obj3set = obj1elem.References_("__FilterToConsumerBinding") For each obj2 in obj2set WScript.echo "Deleting the object" WScript.echo obj2.GetObjectText_ obj2.Delete_ next For each obj3 in obj3set WScript.echo "Deleting the object" WScript.echo obj3.GetObjectText_ obj3.Delete_ next WScript.echo "Deleting the object" WScript.echo obj1elem.GetObjectText_ obj1elem.Delete_ Next Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> Workaround.vbs>> Zamknij Notatnik. Plik uruchom (dwuklik i OK). jessi

Nie, nie ma już infekcji. W tej sytuacji moja pomoc na nic się nie zdała. Spróbujemy jeszcze tego: Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe" Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >> plik uruchom (dwuklik i OK). Ale to raczej też nic nie pomoże. jessi

To chyba przez to, że BFE wyłączyłeś poprzez "msconfig). Na wszelki wypadek jeszcze raz zrób nowe logi FRST . Zobaczymy, czy coś nie zostało. jessi

1) >>START > URUCHOM >> wklej lub wpisz: services.msc > OK, znajdź usługę "Podstawowy aparat filtrowania", zaznacz ją > po lewej kliknij na "Uruchom ponownie usługę". 2) Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 3) Uaktualnij Javę, wg strony https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769 4) Masz dwa antywirusy (Avast i ESET) - pozbądź się jednego z nich: Do usuwania ESETa służy ESET Uninstaller - http://kb.eset.com/esetkb/index?page=content&id=SOLN2289&cat=EAV&actp=LIST Do usuwania Avasta służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility 5) Te chyba też już nie są potrzebne. jessi

O, w tych logach już coś widzę ... Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób nowe logi FRST. jessi

Nie widzę tu żadnej infekcji. Tylko kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). Zrób nowe logi FRST. Spróbuj je zrobić na swoim koncie, w Trybie Awaryjnym (F8 przed startem Systemu). Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST. jessi

@Picasso ( https://www.fixitpc.pl/profile/2-picasso/ can English

W logach nie widzę niczego podejrzanego. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Uaktualnij Javę, wg strony > https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769 jessi

W logach nie ma niczego podejrzanego. Na próbę wyłącz Kaspersky'ego - może to on powoduje problem po ostatniej aktualizacji? jessi

To nie jest przyczyna, bo jest przecież też wersja Javy 64 bit. Twoją domyślną przeglądarką jest Chrome, - ta przeglądarka nie potrzebuje wcale Javy. jessi

Co do logów: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). W sprawie problemu załóż temat w dziale https://www.fixitpc.pl/forum/44-sieci/ Może tam znajdzie się ktoś znający się na tym? jessi

1) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 2) Uaktualnij Javę, wg strony: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769 Napisz, czy problem znikł? jessi

Niestety, nie ma Moderatora, więc nie ma komu przesunąć tematu. Dlatego napisałem, byś założył temat w tamtym dziale sam. EDIT: jednak ktoś przesunął temat jessi

Jest strumień ADS podpięty do folderu WINDOWS, ale nie sądzę, by on miał cokolwiek wspólnego z Twoimi problemami. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). W sprawie problemów załóż temat w dziale https://www.fixitpc.pl/forum/8-windows-7/ Może tam znajdzie się ktoś potrafiący Ci pomóc? jessi

Nie, to nie było zbyt groźne. Trzeba po prostu bardzo uważać, bo żadna ochrona nie jest w stanie ochronić przed wszystkimi niebezpieczeństwami. jessi

Laptop w pracy - nic do usuwania. --------------------------------------- Laptop domowy: 1) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 2) Przeskanuj ten laptop przy pomocy MBAM https://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/ 3) Spybot nie nadaje się do wykrywania nowocześniejszych infekcji. Odinstaluj go. jessi

Tak, teraz zostało usunięte. jessi

z "fixlog" wynika, że do "fixlist" nic nie wkleiłeś, więc powtórz usuwanie. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). W sprawie tytułowego problemu załóż temat w dziale https://www.fixitpc.pl/forum/8-windows-7/ Może tam znajdzie się ktoś, kto będzie potrafił rozwiązać ten problem. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). =============================== Do Notatnika wklej: strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\subscription") Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'") For Each obj1elem in obj1 set obj2set = obj1elem.Associators_("__FilterToConsumerBinding") set obj3set = obj1elem.References_("__FilterToConsumerBinding") For each obj2 in obj2set WScript.echo "Deleting the object" WScript.echo obj2.GetObjectText_ obj2.Delete_ next For each obj3 in obj3set WScript.echo "Deleting the object" WScript.echo obj3.GetObjectText_ obj3.Delete_ next WScript.echo "Deleting the object" WScript.echo obj1elem.GetObjectText_ obj1elem.Delete_ Next Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> Test.vbs>> plik uruchom (dwuklik i OK). =============================== Widać, że Aimp sprawia duże problemy, więc chyba warto go odinstalować. ================= To może być wina samego komputera - może ma już więcej niż 1 rok? jessi

Owszem, to mogło się zdarzyć, niestety. jessi

MBAM wykrywa inne infekcje niż Adw-Cleaner, więc ich nie ma co porównywać, bo po prostu się uzupełniają. MBAM PRO rzeczywiście ma po 14 dniach ograniczoną funkcjonalność, ale MBAM FREE ma zawsze taką samą funkcjonalność, bo jest tylko skanerem na żądanie, nie ma ochrony w czasie rzeczywistym - w przeciwieństwie do MBAM PRO. jessi