Anonim8

To daj screeny w awaryjnym

Nic się nie stanie. Mozesz wykonać skan dysku programem HDTune lub Crystal Disk Info. Czynności dziecinnie proste, ajak dysk jest w kiepskim stanie to zadne kupowanie pamięci nie pomoże. Pobierz krystal Disk Info > wypakuj do roboczego folderu o nazwie na przykład Crystal i dpal plik exe. Zobaczysz obrazek Smart dysku i przedstawisz na forum. http://portableapps.com/apps/utilities/crystaldiskinfo_portable

Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej :OTL IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000AAKX-08ERMA0_WD-WCC2ES90658506585&ts=1375125495 IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000AAKX-08ERMA0_WD-WCC2ES90658506585&ts=1375125495 IE - HKU\S-1-5-21-3649748547-3529485049-2285032309-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=54B83085A9A20B9F&affID=125032&tsp=5030 O2 - BHO: (no name) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - No CLSID value found. O4 - HKU\S-1-5-21-3649748547-3529485049-2285032309-1000..\Run: [minerd] C:\Users\Rafał\AppData\Roaming\minerd\nircmd.exe (NirSoft) DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) :Files C:\Users\Rafał\AppData\Roaming\AVAST Software C:\Users\Rafał\AppData\Roaming\Babylon :Commands [emptytemp] Kliknij w Wykonaj skrypt. Po restarcie zostanie wygenerowany log z usuwania dołacz go do posta.

Jak jest infekcja znowu to pewnie ja wyklikałeś w internecie. Daj log z OTL.

Jak jest bład to należy podać jego treść

Rozruch ma byc ustawiony normalnie. Zrób weryfikacje plików sytemowych start > polecenie uruchom > wpisz cmd > klik enter w oknie konsoli wklej komendę sfc /scannow klik enter > czekasz do zakończenia weryfikacji i podajesz końcowy komunikat.

Testowo Ad-aware do całkowitej deinstalacji. Nie chce widzieć w systemie żadnego oprogramowania zabezpieczającego.

To odznacz i zobacz co będzie. Ta funkcja jest do analizy, a nie do jazdy na stałe.

co masz zaznaczone? Uruchamianie selektywne > załaduj usługi systemowe?

Odinstaluj Spaybota - przestarzały program i nie przeznaczony do systemów 64bit. Driver Cleaner. Ale najpierw usuwasz sterowniki z panelu programów a potem bodajże w awaryjnym trybie uruchamiasz DC i usuwasz resztki po sterach ATI. Skoro starsze też nie działają to pobierz najnowsze ze strony amd http://support.amd.com/en-us/download Nie jest ładowana masa usług i sterowników od softu, dlatego mówie że trzeba sprawdzic czysty rozruch. A potem pojedynczo dodawać wyłaczone aplikacje aż trafisz na te która powoduje problemy.

spróbuj jak zachowa sie system na czystym rozruchu http://support.microsoft.com/kb/331796/pl

uruchom program i daj obrazek z zakładki Health

1. Sprawdź w menedżerze urządzeń klawiaturę PPM na klawiature > Właściwość > Ogólne 2. Odinstaluj z panelu programów sterowniki ATI. Pobierz jakąs starszą wersje http://driverscollection.com/?H=Radeon%20HD%205770&By=ATI

Jak zamkniesz okienko System Summary to zobaczysz zakładke Sensors. Kliknij na nią daj obrazki Dziwne notowanie błedu klawiatury w FRST. Nie masz problemów z tym urządzeniem? Name: Standardowa klawiatura PS/2 Description: Standardowa klawiatura PS/2 Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318} Manufacturer: (Klawiatury standardowe) Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Uruchom OTL i w oknie Własne opcje skanowania skrypt wklej: :OTL O4 - HKLM..\Run: [] File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Commands [emptytemp] Kliknij w Wykonaj skrypt. Potem sobie sprawdź komunikat

Przeczyść płyte z Windowsem

https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=33542

których bibliotek nie ma?

a co jest w zakładce Szczegóły?

sfc /scannow system poprosi o płytkę instalacyjną i będzie naprawiał zmodyfikowane biblioteki

Pobierz programik HWinfo i daj obrazki z System Summary i Sensors. Możesz pobrać wersje Portable http://www.hwinfo.com/download.php dorzuć jeszcze raport z Combofixa 2013-11-10 14:26 - 2013-11-10 14:26 - 00045166 _____ C:\ComboFix.txt

widzisz róznice w sumie kontrolnej pliku u ciebie a u mnie? Moja to 98b6f22cde476c4e61aaedd4c1d0ddab. Dane z czystego XP SP3. Farbar Recovery Scan Tool (x86) Version: 10-11-2013 01 Ran by bobas at 2013-11-11 15:43:38 Running from H:\ Boot Mode: Normal ================== Search: "shell32.dll" =================== C:\WINDOWS\system32\shell32.dll [2011-12-16 20:03] - [2011-12-16 20:03] - 8492032 ____A (Microsoft Corporation) 902dd5228b012b07aabde83fb827375d

A nie mozesz sprawdzić co za proces powoduje te skoki uzycia procka?

ale po co mi dajesz raporty z całego skanowania? Miałeś uruchomić FRST wpisać w pasku shell32.dll i kliknąć w SearchFiles i taki krócitki log wtedy będzie Farbar Recovery Scan Tool (x86) Version: 10-11-2013 01 Ran by Administrator at 2013-11-11 15:39:47 Running from C:\Documents and Settings\Administrator\Moje dokumenty\Pobieranie Boot Mode: Normal ================== Search: "shell32.dll" =================== C:\WINDOWS\system32\shell32.dll [2008-04-14 20:50] - [2008-04-14 20:50] - 8489984 ____A (Microsoft Corporation) 98b6f22cde476c4e61aaedd4c1d0ddab C:\WINDOWS\system32\dllcache\shell32.dll [2008-04-14 20:50] - [2008-04-14 20:50] - 8489984 ___AC (Microsoft Corporation) 98b6f22cde476c4e61aaedd4c1d0ddab === End Of Search ===

To malutki raport wklej go do posta.