andzela7

Teraz wszystko jasne Uprzejmie dziękuję za szczegółowe wyjaśnienia i jeszcze raz dziękuję za poświęcony czas i fachową pomoc w rozwiązaniu problemu, nad którym się głowiłem kilka tygodni. Pozdrawiam

Zrobiłam wszystko zgodnie ze wskazówkami (z tym że ustawienia widoku folderów były już wcześniej tak wykonane, żeby były widoczne foldery i pliki systemowe i ukryte). Wydaje się, że konto utworzone na nowej matrycy działa prawidłowo. Katalog "historia" już się otwiera tak jak powinien. Ale jego zawartość jest nieco inna niż na koncie administratora i nie widać linków do stron internetowych. Nie wiem - może tak ma być. Na koncie administratora "Leszek" w katalogu historia są katalogi: poniedziałek, wtorek, środa, dzisiaj i zawierają linki do odwiedzanych stron. Na koncie syna "Daniel", specjalnie weszłam na kilka stron internetowych, żeby utworzyła się zawartosć w "Historii". Jak ze swojego konta wejdę w c:\Documents and Settings\Daniel\Ustawienia lokalne\Historia, to są dwa katalogi: desktop.ini 1KB oraz History.IE5 zawierający z kolei: desktop.ini 1KB, indeks.dat 32KB i dziwny katalog: "MSHist012012062820120629". W nim jest index.dat 32KB. Nie ma natomiast typowego dla mojego konta katalogu "dziś" z linkami do odwiedzanych stron. Nie wiem, czy to prawidłowe. Nie mniej jednak bardzo dziękuję za właściwą matrycę Default User. To chyba było najistotniejsze. Zauważyłam, że pierwotny katalog zawiera dziwne pliki i śmieci. To stwarzało ryzyko, że być może pozostały jakies infekcje, lub luki w systemie. Bardzo dziękuję za pomoc

Rozumiem. Podaje log: http://wklej.org/id/780931/

http://wklej.org/id/780719/ Wyjaśniam, że moje konto administratora komputera to "Leszek" (rodzicielskie) Konto syna (z ograniczeniami) to "Dan". Dodatkowo w odniesieniu do katalogu Default User wyjaśniam, że tak jak wspomniałam na samym początku, po usunięciu niedziałającego konta syna "Daniel" usunęłam potem też katalog Default User. Ale po zauważeniu, że nie można utworzyć nowego konta, domyśliłam się, że to pewnie wina usunięcia tego katalogu jako matrycy i dlatego też przywróciłam go z kosza. Wówczas zostało otworzone nowe konto dla syna "Dan". Po wywołaniu prawym klawiszem myszy właściwości katalogu Historia syna, pojawia się informacja, że katalog zawiera 6 plików i 4 foldery. Jednak dwuklik nie wywołuje żadnej reakcji - na chwilę tylko pojawia się klepsydra. Z góry dziękuję.

Avast był zainstalowany na próbę jako druga linia obrony. Został teraz odinstalowany. Pozostał Microsoft Security Essentials. Spybot S&D też został odinstalowany. Pytanie: jakie oprogramowanie antyszpiegowskie stosować w zamian? Podany skrypt został wykonany w OTL. Log wynikowy: http://wklej.org/id/779611/ fix.reg wykonałam zgodnie z zaleceniem i został dodany do rejestru. Został zrobiony reset przeglądarki. Komputer zrestartowany. Jednak katalog historia na koncie syna nadal się nie otwiera (dwuklik nie wywołuje żadnej reakcji komputera). We właściwościach jednak jest informacja, że zawiera kilka plików i dwa katalogi. Wydaje mi się (choć może błędnie), że matryca Default User została jednak uszkodzona, a przynajmniej zmieniona po tej infekcji. Po tym jak usunęłam niedziałające konto syna i utworzyłam nowe, to nowe konto miało inne ustawienia domyślne niż kiedyś: inna tapeta, ikony, pasek, podobnie lapek wydaje dziwne dźwięki przy pojedynczych kliknięciach na ikony, czy START itp. Na moim koncie to nie występuje i nie występowało wcześniej u syna. To się wszystko pozmieniało, a pierwszym objawem, jaki zaobserwowałam i który dał mi do myślenia, to właśnie niemożność otworzenia katalogu z "historią" u syna. Zainfekowane konto syna przed jego usunięciem też miało właśnie ten problem. Sądziłam, że to syn jakieś ustawienia zrobił, żebym nie mogła zajrzeć na jakie strony wchodził. Ale on twierdził, że nie. Teraz nowoutworzone konto też wykazuje ten sam problem. Zastanawiałam się, czy jest możliwość podmiany plików Default user na właściwe. Dysponuję płytką z oryginalnym Windowsem do mojego lapka. Ale czytając o tym nasuwa się szereg problemów. Płytka ma stare pliki Windows, tj. bez SP3, a system na kompie ma już SP3 i kolejne aktualizacje. Nie wiem, czy można by było podmienić w jkaiś sposób same ustawienia Default user, by go naprawić..

Dziękuję za błyskawiczną odpowiedź. Z mojej strony trochę to trwało, żeby się zapoznać z ww. narzędziami diagnostycznymi i o tym poczytać. Poniżej linki: extras.txt http://wklej.org/id/778976/ otl.txt http://wklej.org/id/778979/ Następne logi zaraz podam jak tylko zrobię skan. Co do natomiast "Default User" - tak też myślałam, że tego nie należy ruszać. Przed skanem GMER, zgodnie z zaleceniami zostały wyłączone czasowo antywirusy (Microsoft Security Essentials oraz Avast), by nie chodziły w tle. Ale nie były odinstalowywane. Podobnie DAEMON został odinstalowany z systemu oraz zgodnie z zaleceniem usunięto sterownik SPTD. Ale odpowiadający jemu klucz rejestru nie był usuwany. Link do logu GMER: http://wklej.org/id/779160/ Ustawienia folderów powłoki (po uruchomieniu SystemLook - zgodnie z zaleceniem): http://wklej.org/id/779172/ To wszystko. Czekam na rady i z góry dziękuję.

Witam. Chciałam poprosić o poradę. Mój syn ściągnął jakiś czas temu jakiegoś robaka próbując instalować lewą wersję gry Minecraft. Na szczęście miał swoje oddzielne konto z ograniczeniami na moim lapku (system Windows XP Home Edition). Na jego koncie nie uruchamiały się aplikacje exe. Przy starcie systemu także wszystkie startujace aplikacje domyślnie otwierały IE z oknem do ściągnięcia pliku aplikacji, po czym i tak nic się nie chciało uruchomić po zamknięciu okien. Przeskanowałam na różne sposoby kompa i usunęłam robale. Jednak problem pozostał i nie można było go rozwiązać. Cofanie ustawień systemowych do stanu z przed infekcji też nie pomogło. Był też problem z otwarciem katalogu "Historia" w katalogu syna: C/Documents and Settings/syn/ ustawienia lokalne/Historia. Tak więc zmuszona byłam usunąć konto syna i założyć nowe. Na nowym koncie nie ma już problemu z uruchamianiem aplikacji, ale jakieś zmiany w rejestrze chyba pozostały, bo katalog "Historia" nie otwiera się. Na moim koncie, jak wejdę w c/Documents and Settings/mój/ustawienia lokalne/Historia, to normalnie otwiera się katalog, pojawia się katalog "Dziś" i linki odwiedzanych stron itp. U syna przy klikaniu na katalog historia komputer w ogóle nie reaguje (nie otwiera się-jakby był zablokowany przed otwarciem). Jak kliknę na "właściwości", to widac, że zawiera katalogi, pliki, które są też widoczne z poziomu IE odpalonej na koncie syna-i wtedy widać co zawiera. Ale z poziomu katalogów nie ma dostepu do "Historii" syna. Gdy natomiast kliknę na katalog "Historia" prawym klawiszem myszy i wybiorę "Eksploruj", to otwiera się eksplorator windows z katalogiem "Pulpit". Jest jakby przekierowanie do pulpitu. Nie wiem co to za problem. Podejrzewam, ze w rejestrze zostały jakieś smieci po infekcji i nie mogę tego naprawić. I jeszcze jedno: Po usunięciu konta syna, w katalogu "Documents and Settings" pozostał m.in. mój katalog z ustawieniami i katalog uyżtkownika "Default". Chciałam go usunać, ale wtedy nie można w ogóle korzystać z nowozałożonego konta (to znaczy można założyć konto po usunięciu "Default", ale nie można na niego wejść. Wyskakuje jakis błąd. Więc pozostawiłam ten katalog z użytkownikiem "Default". Co ciekawe w tym katalogu także nie można było otworzyć podkatalogu "Historia" i przy próbie eksploracji również następuje przekierowanie do pulpitu. Proszę o poradę, jak naprawić problem. Nie chcę reinstalować systemu na powrót, bo mam za dużo aplikacji, by ponownie wszystko wgrywać. Byłoby to zbyt czasochłonne i angażujące. Pozdrawiam.