Budi78

Skanowanie nie wykazało żadnych zagrożeń. Chciałem Państwu bardzo serdecznie podziękować za pomoc. Będę się starał nie przysparzać Państwu więcej kłopotów. Jeszcze raz dziękuję i pozdrawiam.

Mam nadzieję, że teraz wykonałem wszystko poprawnie. Nowy log: Czy mogę prosić o potwierdzenie? Pozdrawiam FSS.txt

Niestety chyba coś nie działa tak jak powinno. Przy robieniu Podstawowy aparat filtrowania (BFE) pojawia się to: BFE.txt przy Zapora systemu Windows (MpsSvc): MpsSvc.txt a przyUdostępnianie połączenia internetowego (ICS) (SharedAccess) to: SharedAccess.txt Utknąłem Mam jeszce jedno pytanie. Przy pierwszym etapie, czyli rekonstrukcji kluczy usług, po zmianie nazwy rozszeżenia poszczególnych plików na ".reg" gdzie mam je zapisać? Jestem laikiem i może stąd te prostackie moje pytania za które z góry przepraszam

Dobra, już się połapałem, po co te nerwy :-))) Załączam Fss: FSS.txt

"Rekonstrukcja usługi Aktualizacje automatyczne (wuauserv + BITS): Pobierz fixa i zaimportuj" jak zaimportować? Acha, i co to znaczy "z prawokliku Scal"????

Załączam logi: SystemLook 30.07.11 by jpshortstuff Log created at 22:06 on 01/07/2012 by ADAM Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- FSS.txt OTL.Txt

Niestety po wpisaniu drugiego wiersz wyrzuca "Błąd:odmowa dostępu"

Proszę, oto co wyskoczyło: 2012-07-01 19:30:55, Info CSI 00000009 [sR] Verifying 1 components 2012-07-01 19:30:55, Info CSI 0000000a [sR] Beginning Verify and Repair transaction 2012-07-01 19:30:55, Info CSI 0000000c [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:24{12}]"services.exe" from store 2012-07-01 19:30:55, Info CSI 0000000e [sR] Verify complete 2012-07-01 19:30:55, Info CSI 0000000f [sR] Repairing 1 components 2012-07-01 19:30:55, Info CSI 00000010 [sR] Beginning Verify and Repair transaction 2012-07-01 19:30:55, Info CSI 00000012 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:24{12}]"services.exe" from store 2012-07-01 19:30:55, Info CSI 00000014 [sR] Repair complete 2012-07-01 19:30:55, Info CSI 00000015 [sR] Committing transaction 2012-07-01 19:30:55, Info CSI 00000019 [sR] Unable to complete Verify and Repair transaction because some of the files that need to be repaired are in use. A reboot is required to complete this operation. 2012-07-01 19:30:55, Info CSI 0000001a [sR] Repairing 1 components 2012-07-01 19:30:55, Info CSI 0000001b [sR] Beginning Verify and Repair transaction 2012-07-01 19:30:56, Info CSI 0000001d [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:24{12}]"services.exe" from store 2012-07-01 19:30:56, Info CSI 0000001f [sR] Repair complete

Dziękuję za szybką odpowiedź. Na prawdę nie wiedziałem do kogo się zwrócić. Oto raport: SystemLook 30.07.11 by jpshortstuff Log created at 00:27 on 01/07/2012 by ADAM Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\ADAM\AppData\Local\{ec3342c4-c6ef-4644-0ac3-ad4d01f39806}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 014A9CB92514E27C0107614DF764BC06 C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =-

Witam, czy ktoś mógł by mi pomóc jak zlikwidować to dziadostwo. Zupełnie nie wiem jak sobie z tym poradzić, a nie wiem czy zamieszczone przykłady mogę zastosować w swoim przypadku. Pozdrawiam i czekam na odpowiedź Extras.Txt OTL.Txt