grzymek77

Witam. Zadanie wykonałem, załączam log z DelFix, również wyczyściłem foldery. DelFix.txt

Wykonałem wyzej wymienioną operację, zamieszczam fixlog. Fixlog.txt

Załączam log z AdwCleaner AdwCleanerR1.txt

Wstawiam nowe logi, zrobiłem linijka po linijce, mam nadzieje że będzie OK. Fixlog.txt frst.txt

Witaj Picasso. Używam Firefox'a, wg Twoich wskazówek skopiowałem to co opisałaś wyżej, otworzyłem notatnik i wkleiłem. Nie wiem czy to ważne ale w notatniku mam zaznaczoną opcję "zawijaj wiersze". Może to powoduje sklejanie lini ??? Co mam dalej wykonać aby zrobić prawidłowo wszystko tak jak należy ?

Faktycznie nie odinstalowałem wcześniej programu Software Informer, teraz to zrobiłem przed wykonaniem kolejnych wskazówek. Załączam logi. Fixlog.txt FRST.txt

Wykonałem wg wyżej wymienionych wskazówek, załączam logi. Fixlog.txt FRST.txt

Witam. Mam problem od 2 dni z moim PC. Otóż problemem zaczęły być uciażliwe reklamy wyskakujące poniżej treści wiadomości, spowolniły programy w systemie mój antywirus co jakiś czas monituje przeniesienie zagrożonych plików w systemie do kwarantanny, niestety nie może sobie z nimi poradzić. Również przeglądarka zostaje przenoszona na różne strony czesto zarażone spyware. Załączam logi: OTL.Txt Extras.Txt Shortcut.txt Addition.txt FRST.txt Logi Gmer.txt

Witam. Mamy irytujacy problem z aktualizacja service pack 1 w systemie win 7 64 bit. W okienku tray pojawia sie komunikat aktualizacje sa gotowe do pobrania, kiedy w nie klikam chcac zainstalować to po pewnym momencie niby aktualizuje a okazuje się że nie pobiera aktualizacji. Ponadto podczas startu systemu wyświetla komunikat: "Winlogon.exe - zły obraz Program C:\windows/system32KBDPL1.DLL nie jest przeznaczony do uruchamiania w systemie Windows albo zawiera błąd. Zainstaluj program ponownie, używając oryginalnego nośnika instalacyjnego, albo skontaktuj się z administratorem systemu lub z dostawcą oprogramowania w celu uzyskania pomocy." Kiedy klikam OK , system normalnie staruje, ale po chwili wyświetla kolejny monit: "Windows zły obraz - exception processing message 0xc000007b parameters 0x000007FEFC9C718C" Co mogę zrobić aby usunąć te usterki ?

OK, wszystko wróciło do normy, faktycznie trzeba było usunąć skróty do przeglądarek. Dzięki serdeczne za wskazówki oraz cierpliwość. Temat zamknięty.

mógłbyś opisać to krok po kroku jak to robiłeś ?

Załączam OTL oraz SystemLook OTL.Txt SystemLook.txt

Niestety także nie pomogło :-(

Niestety nic się nie zmieniło po Twoich zaleceniach.

Czy nie ma sposobu na to aby usunąć ten program Kurupiria ??? Dodaję świeże logi. OTL.Txt

niestety nic się nie zmieniło.

załączam plik ze skanu SystemLook.txt

Witam. Proszę o pomoc w kwestii przeglądarek Internet Explorer oraz Firefox. Otóż problem polega na tym że kilka dni temu zainstalowałem program do kontroli rodzicielskiej, niestety program się nie spisał więc postanowiłem go usunąć i w tym momencie powstał ogromny PROBLEM! Kiedy chciałbym skorzystać z netu, to w Firefoksie strona sartowa zamiast wp.pl pojawia się kurupira, nie mogę tego w żaden sposób usunąć, również ten sam problem występuje w IE. Załączam logi oraz extras. Proszę o pomoc oraz ewentualne sprawdzenie czy system nnie jest zarażony innymi paskudztwami. OTL.Txt Extras.Txt

Pomogło dzięki serdeczne za pomoc, jestem pod wielkim wrażeniem Twojej wiedzy i w dodatku jeszcze kobieta... wielki szacun za ogromną dawkę wiedzy. Temat uważam za zamknięty, pozdrawiam ;- )

załączam raport OTL.Txt

OK, wklejam Log. All processes killed ========== FILES ========== C:\Windows\SysWow64\icsigdk.dll moved successfully. C:\Windows\tasks\Kdvbkvzi.job moved successfully. C:\Users\win7\AppData\Roaming\Mozilla\Firefox\Profiles\zb22n49d.default\searchplugins\askcom.xml moved successfully. ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8CD69346-BB37-4E10-9CB2-657839B544A9}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8CD69346-BB37-4E10-9CB2-657839B544A9}\ not found. Prefs.js: "Ask.com" removed from browser.search.order.1 ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public ->Temp folder emptied: 0 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: win7 ->Temp folder emptied: 34435756 bytes ->Temporary Internet Files folder emptied: 8069320 bytes ->FireFox cache emptied: 74776194 bytes ->Flash cache emptied: 605 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 12288 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1434659 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50668 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 113,00 mb OTL by OldTimer - Version 3.2.54.0 log created on 07192012_141532 Files\Folders moved on Reboot... C:\Users\win7\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... File C:\Users\win7\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found! Registry entries deleted on Reboot...

wykonałem krok po kroku to co napisałeś "picasso", załączam log z usuwania OTL z punktu 1, niestety nie wiem co to extras i jak to zrobić? Niestety nie mogę załączać plików ??? wyświetl na czerwono komunikat że nie mam uprawnień ...

Witajcie. W moim laptopie od jakichś 3 dni znalazłem przykrą niespodziankę w postaci komunikatu który przedstawia się następująco: "Nie można uruchomić usługi centrum zabezpieczeń systemu Windows". Eset wykrył w dzienniku zdarzeń taki oto komunikat: "Pamięć operacyjna » rundll32.exe(1792) prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański nie można wyleczyć" Proszę o pomoce lub wskazówki jak się tego pozbyć ??? OTL.Txt