Anonim8

Czy aby nie przesadzasz z tym bezpieczeństwem?

Jak uważasz. Do tego rodzaju infekcji GMER niepotrzebny. Wystarczy SalityKiller i skanowanie dotąd, dopóki wynik bedzie zerowy. A ściąganie programów na ten zarażony kom to totalna porażka. https://www.fixitpc.pl/picasso/download/malware/sk.zip

No mozna, mozna ale a nie lepiej podjąć próbę leczenia?

No i SQL sypie błedami. Odinstaluj Avasta i zobacz jaka będzie reakcja. Używałeś AVG Remover?

Krótko mówiąc - Dziennik Zdarzeń sypie błedami związanymi z połaczeniem internetowym. Sprawdź jak załaduje się system kiedy odłączysz net. Są pozostałości po AVG i McAfee i dodatkowo chyba skaner Kasperskiego online. Usuń resztki AVG korzystając z AVG Remover http://www.avg.com/pl-pl/pobierz-narzedzia

To startuj na tego kompa z plytą OTLPE https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/ mam nadzieje że odpali i zobaczysz system. Wtedy możesz wykonać logi z OTL.

Spróbuj zresetować Bios.

Istotne. Tu identyczny temat https://www.fixitpc.pl/topic/7080-redukcja-oprogramowania-asus-w-windows-7-64-bit/ A ja powiem tak: Nic nie instaluj tylko samodzielnie w oparciu o podany wątek decyduj. Częśc oprogramowania od Asusa jest w ogóle zbędna.

Sprawdź Opcje folderów > Widok czy nie masz zaznaczone zawsze pokazuj ikony nigdy miniatury. Jeśli jest zaznaczone - odptaszyć.

Ustaw sobie wyświetlanie plików mp3 w danym folderze na kafelki i zobaczysz coverki

A czy ten bład ma jakąś treść? Czy to tylko lakoniczne stwierdzenie instalatora ?

Jest taki temacik: MOD - [2012-04-12 17:16:32 | 000,094,720 | RHS- | M] () -- C:\WINDOWS\system32\nmdfgds0.dll A tu diagnoza. Niezbyt optymistyczna C:\WINDOWS\System32\nmdfgds0.dll C:\WINDOWS\System32\nmdfgds1.dll C:\WINDOWS\System32\nmdfgds2.dll Te pliki idą na kasacje w tym wątku https://www.fixitpc.pl/topic/4184-wyskakujace-okienka-z-reklamami/ Proponuje wykonać log z Gmera

Panowie, opieram sie na tym co widze na starych smieciach po akcji Landussa. Tu pliki są takie same. Nie wiem jaki to ma wpływ na funkcjonowanie netu i głowny problem. Faktem jest że infekcja przyszła z mediow przenosnych. Natomiast co do śmieci w przegladarkach to mamy tu genialny V9 i inne duperele.

Do autora tematu - wg. mnie masz infekcje w systemie. Zaraportuj do moderatorów o przejrzenie logów i ewentualne decyzje co w sprawie dalej.

Uruchom Cleanup Tool i kliknij butonik ViewLog. Sprawdź czy widać zainstalowany Framework 4 (fragment loga poniżej). U mnie akurat nie ma. Jeśli u Ciebie bedzie widoczny zaznacz wersje4 na liście i klikasz na Cleanup. Po usuwaniu wykonaj ponownie instalacje z pełnej paczki. [04/12/12,07:52:38] Detected operating system: Windows 7 (x64) [04/12/12,07:52:38] Install state for .NET Framework 1.0: not installed. [04/12/12,07:52:38] Install state for .NET Framework 1.1: not installed. [04/12/12,07:52:38] Install state for .NET Framework 2.0: installed with service pack 2. [04/12/12,07:52:38] Install state for .NET Framework 3.0: installed with service pack 2. [04/12/12,07:52:38] Install state for .NET Framework 3.5: installed with service pack 1. [04/12/12,07:52:38] Install state for .NET Framework 4 Client: not installed. [04/12/12,07:52:38] Install state for .NET Framework 4 Full: not installed.

http://www.nirvanowiec.republika.pl/MHDD.html Tu instrukcja, w której dźwięk jest zbędny.

To zostaje diagnostyka z poziomu MHDD. Link dostałeś, obejrzyj film MarkaB i bierz sie do nagrywania płyty.

W takim razie wykonaj chkdsk w trybie awaryjnym Windows. Procedura jest taka sama.

Uruchom AdwCleaner i skorzystaj z opcji Delete. Gdzie tu logika? Musisz uzywać awaryjnego a po restarcie odpala się normalny? W trybie normalnym masz uruchomić wiersz polecenia jako administrator, wpisać komendę chkdsk C: /f /r , potwierdzic komunikat wpisując literkę T > Enter i wykonać restart. Po restarcie czekasz aż pojawi się sprawdzanie systemów plików na woluminie C. Jesłi bedą problemy, testowo odinstaluj PC Tools i ponów operację chkdsk Jeśli są kłopoty z dyskiem (czego nie mozna wykluczyć), należy wykonać diagnostykę dysku programem MHDD, HD Tune, Crystal Disc i podać wyniki. https://www.fixitpc.pl/topic/155-zakladanie-tematu-jakie-informacje-podawac/

ten komunikat jest normalny. Powinieneś wykonać restart. Polecenie powinno wyglądać tak: chkdsk c: /f /r Pobierz sobie AdwCleaner i wykonaj nim skan z opcji Search. Przedstaw raport. http://general-changelog-team.fr/outils/289-adwcleaner Czy wykonałeś komende sfc/scannow?

No są błedy w Dzienniku np takie: Error - 2012-03-26 14:37:48 | Computer Name = Kleina-PC | Source = Application Error | ID = 1005 Description = System Windows nie może uzyskać dostępu do pliku C:\Windows\System32\shell32.dll z jednej z następujących przyczyn: problem z połączeniem sieciowym; problem z dyskiem, na którym jest przechowywany plik; problem ze sterownikami magazynu zainstalowanymi na tym komputerze; brak dysku. System Windows zamknął program Eksplorator Windows z powodu tego błędu. Program: Eksplorator Windows Plik: C:\Windows\System32\shell32.dll Wartość błędu jest wyświetlona w sekcji Dodatkowe dane. Akcja użytkownika 1. Otwórz plik ponownie. Ta sytuacja może być przejściowym problemem, który sam się rozwiąże po ponownym uruchomieniu programu. 2. Jeśli nadal nie można uzyskać dostępu do pliku i - jest w sieci, administrator sieci powinien sprawdzić, czy nie ma problemu z siecią i czy można skontaktować się z serwerem. - jest na dysku wymiennym, na przykład dyskietce lub dysku CD-ROM, sprawdź, czy cały dysk jest włożony do komputera. 3. Sprawdź i napraw system plików, uruchamiając program CHKDSK. Aby uruchomić program CHKDSK, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie CMD, a następnie kliknij przycisk OK. W wierszu polecenia wpisz polecenie CHKDSK /F, a następnie naciśnij klawisz ENTER. 4. Jeżeli problem nie ustąpi, przywróć plik z kopii zapasowej. 5. Ustal, czy można otworzyć inne pliki na tym samym dysku. Jeśli nie, dysk może być uszkodzony. Jeśli jest to dysk twardy, skontaktuj się z administratorem komputera lub dostawcą sprzętu komputerowego, aby uzyskać dalszą pomoc. Dodatkowe dane Wartość błędu: C0000185 Typ dysku: 3 Error - 2012-03-27 11:18:24 | Computer Name = Kleina-PC | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: rundll32.exe_gcswf32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc637 Nazwa modułu powodującego błąd: gcswf32.dll, wersja: 11.1.102.63, sygnatura czasowa: 0x4f4c35fe Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x001cb5d4 Identyfikator procesu powodującego błąd: 0x740 Godzina uruchomienia aplikacji powodującej błąd: 0x01cd0c2cd00cd414 Ścieżka aplikacji powodującej błąd: C:\Windows\system32\rundll32.exe Ścieżka modułu pow Wykonaj sprawdzenie dysku czyli sugerowane polecenie chkdsk natomiast odnośnie błedu drugiego z plikiem Nazwa modułu powodującego błąd: gcswf32.dll poczytaj ten temat http://www.fixitpc.p...ji/page__st__20 Dodatkowo odinstaluj Babylon Toollbar i wykonaj sprawdzenie integralności systemowych plików poleceniem sfc/scannow.

Otworz notatnik i wklej w nim tekst: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{11016101-E366-4D22-BC06-4ADA335C892B}] @="IE History and Feeds Shell Data Source for Windows Search" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba}] @="Computer Search Results Folder" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-0800361B1103}] @="" "Removal Message"="@mydocs.dll,-900" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}] @="Recycle Bin" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}] @="Search Results Folder" Plik zapisz jako Fix.reg > ustaw rozszerzenie na wszystkie pliki. Dodaj wpis do rejestru i wykonaj restart. Ten zapis przywraca wszystkie domyślne ikony Pulpitu w tym ikonę Kosza.

Chyba dobry. U mnie też właścicielem jest System

Daj log z Combofix i Malwareybyte's. Zamieść je jako załaczniki.

Niby jak ktoś ma ci pomóc skoro nie dałeś logów. Nawet nie wiadomo o jakim systemie mówimy. http://www.fixitpc.p...ty-systemowe/#1