PiotrM21

Witam mam problem z zawieszającymi się przeglądarkami IE ( wersja 6.0.2900.2180) której na co dzień nie używam oraz Mozilla Firefox ( 8.0) którą używam cały czas. Zawieszają się przeważnie gdy maja wczytać więcej zakładek lub coś bardziej rozbudowanego. Nie wiem czy to ma coś wspólnego z łączem gdyż miałem z nim problem i dziś wymieniali mi antenę i kabel od radiówki, teoretycznie powinno być lepiej ale nie jest ( będę to wyjaśniał z dostawcą). Z łączem miałem problem od dawna a problem z przeglądarkami mam od wczoraj. Jeśliczegoś jeszcze brakuje uzupełnię. Z góry dziękuje OTL.Txt Extras.Txt log Gmer 2.txt

Ja nie wiem jak ja ci się odwdzięczę masz jakiś pomysł ? Działa.

Chyba wszystko wykonane. Tylko mam problem z deinstalacja Offica 2007. W "dodaj lub usuń program " chce go usunąć wyskakuje że nie mogę, gdyż potrzebna jest płyta instalacyjna. Mam na komputerze instalke do tego offica ale muszę tego starego niedziałającego usunąć .

teraz chyba się powiodło. ComboFix.txt

nie ma tego pliku. ściągnąć go jeszcze raz ?

utworzyłem nowy dokument w notatniku wpisałem skrypt zapisałem w katalogu gdzie znajduje się Combofix. Przesunąłem ten dokument na combofix. Teraz chyba wyszło bo wtedy mi się combo odpalił zanim przesunąłem. ComboFix.txt

zrobione ComboFix.txt

1. http://wklej.org/id/600261/ 2. No threats detected

wykonałem, mam nadzieje że dobrze i niedługo to się skończy ;] OTL.Txt ComboFix.txt

1.zrobione 2. http://wklej.org/id/599869/ 3. wyskakuje caly czas bład przy skanowaniu Kasperskym " BCU.exe -zły obraz" aplikacja lub biblioteka DLL C:\WINDOWS\system32\wbem\wbemprox.dll nie jest poprawnym obrazem systemu Windows NT. Sprawdź to z dyskietką instalacyjną

2011-09-26 19:17:13 Detected: Trojan.Win32.Patched.hp C:\WINDOWS\system32\sfc_os.dll Wykrywa to samo, tym razem nie robiłem delete.

Chyba został wykryty trojan przez Kaspersky Virus Removal Tool. Dodaje raporty z tych skanowań: 2011-09-26 18:55:14 Detected: Trojan.Win32.Patched.hp C:\WINDOWS\system32\sfc_os.dll 2011-09-26 18:55:14 Will be deleted on system restart: Trojan.Win32.Patched.hp C:\WINDOWS\system32\sfc_os.dll 2011-09-26 18:55:14 Backed up C:\WINDOWS\system32\sfc_os.dll 2011-09-26 18:54:34 Detected: Trojan.Win32.Patched.hp C:\WINDOWS\system32\sfc_os.dll

Zrobiłem tak jak kazałaś i Eset usuniety. Dołączam najnowszy OTL. OTL.Txt

skrypt poprawiony. a co do użycia ESET unistaler to używałem go parokrotnie załączam lag: http://wklej.org/id/599134/

oto logi po wykonaniu podpowiedzi: oto skan po wykonaniu własnego skryptu : http://wklej.org/id/598995/ #edit : co zauważyłem po napisaniu tego posta że nie działa mi Office. przy uruchamianiu worda wyskakuje mi komunikat " za mało pamięci lub miejsca na dysku,aby uruchomić program word", inne programy office też albo się nie uruchamiają albo wyskakuje komunikat " leksykon (XLLEX.DLL) jest uszkodzony lub niedostępny. OTL.Txt Ad-Report-SCAN1.txt

Mam już ten grantPerms ale nie wiem które ścieżki plików tam wkleić i skąd je wziąć.

W poprzednim poście dodałem ten raport. A tutaj dołączam raport z TDSSKiller-a. Czekam na dalsze instrukcjie. Scan-Raport tdsskiller 2.txt

Oto raport o który prosiłaś. Rootkit usunięty z tego co widziałem. Komputer uruchamia się tak jak przedtem a nie 6-7 min. Internet również działa. Dziękuje za pomoc. Mam jeszcze pytania: czy coś więcej robić? i jak spowrotem zainstalować NOD32 jeśli wyskakują problemy z tymi kluczami? . ComboFix.txt

Na wstępie przedstawię mój temat z innego forum : http://forum.idg.pl/problem-profesional-shield-pro-t207729.html Nie czekając na odpowiedz na tamtym forum usunąłem ten wirus samem, ponieważ znam się trochę na komputerach uznałem że dam sobie z nim sam radę. Była to godzina coś kolo 1 w nocy dlatego nie czekałem na odpowiedź. Myśląc że usunąłem go następnego dnia wróciłem do swoich zajęć. Jednak zaniepokoił mnie fakt ze nie działa mi anty-wirus. Posiadałem NOD32 wersje 4.2.7. jeśli dobrze pamiętam. Usunąłem go i próbowałem zainstalować na nowo jednak podczas instalacji wyskakiwały mi komunikaty iż "instalator nie ma wystarczajacych uprawnień..." klikałem przycisk "ignoruj" jednak pod koniec instalacji wyskakiwał kolejny komunikat "nie można zapisać wartości Name do klucza/software/eset/eset security/curentversion/schedeler/1 sprawdz czy masz uprawnienia do tego klucza lub skontaktuj się z pomocą techniczną" i tak z każdym kluczem w tym drzewie. Po czym instalacja się cofała i kończyła nie powodzeniem. Próbowałem instalować inne ale albo się po instalacji wyłączały lub były takie same problemy przy instalacji jak z NOD. Dziś rano postanowiłem zobaczyć odpowiedz na w/w forum i się przeraziłem. Odrazu poczyniłem kroki aby napisać ten post i opisać mój problem. Piszę tego posta z innego komputera ponieważ na moim raz jest internet raz po restarcie nie ma. Zrobiłem scan OTL i oto jego wynik: http://wklej.org/id/598837/ Niestety scan ani GMER ani Rootrepeal nie mogłem wykonać. po rozpoczęciu skanowania okno się zamyka i nie mogę ich uruchomić ponownie to samo dzieje się z nimi w trybie awaryjnym. Posiadałem Demontools-a ale przed rozpoczęciem skanowania Gmer-em go usunąłem, nie jestem pewiem czy dobrze usunąłem sterownik SPTD ( do kroków 1-2 było wszystko zgodnie z opisem). Powiedzcie czy mam wykonywać te podpowiedzi z tamtego forum czy najpierw wykonać wasze podpowiedzi. W tym momencie już nic sam nie będę robił, tylko z pomocą profesjonalistów. Proszę pomóżcie mi usunąć tego rootkita. Z góry dziękuję za każdy rodzaj pomocy. ps. w razie jakichkolwiek braków w opisie lub logów piszcie odrazu abym je mógł uzupełnić. OTL.Txt Extras.Txt Scan-Raport tdsskiller.txt Result.txt