Zappa

W miedzyczasie zrób sobie kopię swoich danych....nie wiadomo, co powie groszexxx.

Spróbujmy usunąć infekcję. Potem ratuj co się da, nie podpinaj żadnych dysków zewnętrznych, bo zostaną zarażone. Otwórz notatnik i wklej CloseProcesses: Startup: C:\Users\Donek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-07-26] () InternetURL: C:\Users\Donek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://6i3cb6owitcouepv.misterhoppo.com/19izt75 S3 NPF; system32\drivers\NPF.sys [X] S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X] U3 kwddikog; \??\C:\Users\Donek\AppData\Local\Temp\kwddikog.sys [X] C:\Users\Donek\Desktop\HELP_DECRYPT.URL C:\Users\HELP_DECRYPT.URL C:\Users\Public\HELP_DECRYPT.URL C:\Users\Public\Documents\HELP_DECRYPT.URL C:\Users\Donek\HELP_DECRYPT.URL C:\Users\Donek\Documents\HELP_DECRYPT.URL C:\Users\Donek\AppData\Roaming\HELP_DECRYPT.URL C:\Users\Donek\AppData\HELP_DECRYPT.URL C:\Users\Donek\AppData\Local\HELP_DECRYPT.URL C:\ProgramData\HELP_DECRYPT.URL EmptyTemp: plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij w Fix. Po restarcie pojawi sie raport fixlog.txt. Przedstaw go i zrób nowy skan FRST. Opcji Addition i Shortcut nie zaznaczaj.

A to już musisz poczekać na opinie kolegi groszexxx. On się specjalizuje w problemach z dyskami. Ja natomiast, ide do sklepu i kupuję nowy

Dysk jest niestabilny, ma realokowane sektory oraz są problemy z odczytem danych.

Powodów może być wiele: uszkodzony system, oprogramowanie zabezpieczające. Był na forum opisywany przypadek z Comodo.

Piszesz że klucz odczytałeś. Czy różnił się od tego z naklejki??

Temat załozony przez kogoś innego, a ty się podpinasz - nieładnie. Poszukaj sobie w necie pod hasłem OEM SLP Key Collection

jaka wersja systemu? Home , proffesional?

Po to ta płyta jest aby przywrócic system.

masz dysk w bardzo kiepskim stanie. Kopiuj dane i szykuj się do wymiany dysku.

Chodzi mi o to czy masz swoja płytę CD z systemem?

==================== Accounts: ============================= Administrator (S-1-5-21-3781188088-1563593406-853467045-500 - Administrator - Disabled) Gość (S-1-5-21-3781188088-1563593406-853467045-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3781188088-1563593406-853467045-1003 - Limited - Enabled) Karos64 (S-1-5-21-3781188088-1563593406-853467045-1004 - Administrator - Enabled) => C:\Users\Karos6 Oto konta na Twoim systemie. Skoro wcześniejsze konto nazywało sie Własciciel to pewnie stawiano system na nowo. 1. czy masz swój nośnik z systemem? 2. Wykonaj sprawdzenie. Utwórz nowe konto z uprawnieniami administratora o dowolnej nazwie. Wyloguj sie z konta Karos6. Zamknij system. Odpal ponownie i zaloguj sie na nowe konto. Sprawdź czy problemy występują dalej.

Czysty system bez programów, a kto podał nazwę uzytkownika w czasie instalacji? jeśli nie było pponownej instalacji systemu po wymianie tak waznych podzespołow jak płyta głowna i processor, zakładam że były to elementy kompletnie inne od tych które uległy uszkodzeniu - instalacja nowego systemu jest niezbędna.

czy po wymianie podzespołow komputera stawiałes system na nowo?

Klucz i uprawnienia do usługi Plug and Play są prawidłowe. Sprawdź jak wpłynie odinstalowanie Avasta.

Otwórz notatnik i wklej ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\PlugPlay Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\PlugPlay" plik zapisz jako fixlist.txt i umieść w C:\Users\Karos64\Desktop\FRST. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt.

Wstaw logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

załaczniki muszą mieć rozszerzenie txt

1. Przez Shift+Delete skasuj z dysku folder C:\FRST 2. Zastosuj Delfix i opróżnij foldery przywracania systremu https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415?do=findComment&comment=42415

Czy problem dalej występuje?

Wstaw logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

Podaj dokładny model laptopa i wykonaj smart dysku programem Crystal Disk Info, (wstaw obrazek)

zerknij do tego tematu https://www.fixitpc.pl/topic/23927-pusty-menad%C5%BCer-urz%C4%85dze%C5%84/?hl=%2Bpusty+%2Bmenad%C5%BCer+%2Burz%C4%85dze%C5%84

Otwórz notatnik i wklej CloseProcesses: HKLM-x32\...\Run: [fst_pl_127] => [X] HKLM-x32\...\Run: [mbot_pl_166] => [X] HKU\S-1-5-21-4069025438-3372814304-445969007-1000\...\Run: [CW] => [X] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION S2 SPDRIVER_1.37.0.871; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.871\jsdrv.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] Task: {15AC4286-756C-48EE-BBDA-EA44299CE78B} - System32\Tasks\{F0F4E334-8484-4A59-8126-2BE37AC47F0D} => pcalua.exe -a "C:\Users\Patryk\Downloads\NIEOFICJALNE SPOLSZCZENIE PES 2014 v.1.0.exe" -d C:\Users\Patryk\Downloads Task: {173BCA7C-65A6-482C-AFAD-A29B055E645B} - System32\Tasks\{846CD7D0-9F19-4665-958A-9D555FCA05EE} => pcalua.exe -a "E:\The SIMS 4\__Installer\vp6\vp6install.exe" -d "E:\The SIMS 4\__Installer\vp6" Task: {31D5A69B-FF98-4B2C-BE00-6F6020613F9F} - System32\Tasks\{364507E9-908D-40FD-A104-B1A28CAABAAD} => pcalua.exe -a C:\Users\Patryk\Desktop\TWEE_Upgrade.exe -d C:\Users\Patryk\Desktop Task: {32582BF6-E8FD-485D-82AD-5E92BCC939C4} - System32\Tasks\{F57630C4-D92A-42B2-8F4E-1223345B55A3} => pcalua.exe -a C:\Users\Patryk\Desktop\cenega_poland_gta4pcpatch\Content\setup.exe -d C:\Users\Patryk\Desktop\cenega_poland_gta4pcpatch\Content Task: {616516B8-6719-43E6-B993-278B246F19E6} - System32\Tasks\{31DFB57C-AB46-4BBD-AA1A-965CEA3F8910} => pcalua.exe -a C:\Users\Patryk\Desktop\mafia11-13pl.exe -d C:\Users\Patryk\Desktop Task: {673B9346-20D7-4F67-8278-303C46B0BB9E} - System32\Tasks\{7E36720A-D65D-4A25-8DC6-A01DF0B8BFB5} => pcalua.exe -a C:\Users\Patryk\AppData\Local\Temp\Temp1_YAhwl4op.zip\scc_spolszczenie_by_damagus.exe Task: {74605093-961E-46E6-B552-09DA641A78F3} - System32\Tasks\{2031F200-98B8-4C6E-BC6D-B25AA8268C38} => pcalua.exe -a C:\Users\Patryk\Downloads\vcredist_x86.exe -d C:\Users\Patryk\Downloads Task: {A3CFCCFB-7700-41FF-941B-DDFAA013872F} - System32\Tasks\{E112E6F6-9E79-4A1B-B181-44027C518EC8} => pcalua.exe -a C:\Users\Patryk\Desktop\TWEE_Polish_language_pack.exe -d C:\Users\Patryk\Desktop Task: {A7EA94BB-C6C0-4FF4-9E43-CF48D6A63F67} - System32\Tasks\{CB01D014-333F-4505-AE90-C788C6659EF2} => pcalua.exe -a "C:\Users\Patryk\Downloads\The Stanley Parable - Spolszczenie.exe" -d C:\Users\Patryk\Downloads Task: {B21B2B73-09CE-488C-9300-9CD552AF8AB6} - System32\Tasks\{AD98CCDD-141F-4755-B665-B920E880F753} => pcalua.exe -a C:\Users\Patryk\Desktop\mafia11-13pl.exe -d C:\Users\Patryk\Desktop Task: {C22806B0-5146-4867-B0AE-16AE19D95F29} - System32\Tasks\{69B41898-776C-4DB8-B1C3-A87EA60360E6} => pcalua.exe -a C:\Users\Patryk\Downloads\mafia11pl+.exe -d C:\Users\Patryk\Downloads Task: {CA30DAAB-4ADE-4C4C-B14F-8D390FACB622} - System32\Tasks\{3A214F80-46BD-4B6A-BCC5-1E801D392992} => pcalua.exe -a F:\setup.exe -d F:\ Task: {E6633D22-8DD0-448F-81A8-C0DFD4CDC4EF} - System32\Tasks\{28704245-58C1-42D9-803B-559577A5A0D4} => pcalua.exe -a "C:\Program Files (x86)\YouTube Accelerator\YTAUninstall.exe" Hosts: EmptyTemp: plik zapisz jako fixlist.txt i umieść w C:\Users\Patryk\Downloads. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt

jak chcesz w miare normalnie funkcjonować na tym staruszku powinnaś kupić ram. Drugie wyjscie to kupno nowoczesnego komputera..