Blanka

W załączeniu log: SystemLook.txt

Jest katolog en-US i Ochrona oprogramowania również jest ustawiona na Automatycznie (opóźnione uruchomienie).

Po sprawdzdeniu poprawności plików systemowych (sfc /scannow), wyświetlił się komunikat: Funkcja Ochrona zasobów systemu Windows nie znalazła naruszeń integralności.

Diagnostic Report (1.9.0019.0): ----------------------------------------- WGA Data--> Validation Status: Invalid License Validation Code: 50 Cached Validation Code: 0x0 Windows Product Key: *****-*****-73CQT-WMF7J-3Q6C9 Windows Product Key Hash: KaFG+RmurcM3ZxzWyfEP9WtPUJw= Windows Product ID: 00359-OEM-8992687-00010 Windows Product ID Type: 2 Windows License Type: OEM SLP Windows OS version: 6.1.7601.2.00010300.1.0.003 ID: {CD2C736F-5A27-4E96-87E7-E0CAF3E0D8D9}(1) Is Admin: Yes TestCab: 0x0 WGA Version: N/A, hr = 0x80070002 Signed By: N/A, hr = 0x80070002 Product Name: Windows 7 Home Premium Architecture: 0x00000009 Build lab: 7601.win7sp1_gdr.120503-2030 TTS Error: Validation Diagnostic: Resolution Status: N/A WgaER Data--> ThreatID(s): N/A, hr = 0x80070002 Version: N/A, hr = 0x80070002 WGA Notifications Data--> Cached Result: N/A, hr = 0x80070002 File Exists: No Version: N/A, hr = 0x80070002 WgaTray.exe Signed By: N/A, hr = 0x80070002 WgaLogon.dll Signed By: N/A, hr = 0x80070002 OGA Notifications Data--> Cached Result: N/A, hr = 0x80070002 Version: N/A, hr = 0x80070002 OGAExec.exe Signed By: N/A, hr = 0x80070002 OGAAddin.dll Signed By: N/A, hr = 0x80070002 OGA Data--> Office Status: 109 N/A OGA Version: N/A, 0x80070002 Signed By: N/A, hr = 0x80070002 Office Diagnostics: B4D0AA8B-604-645_025D1FF3-364-80041010_025D1FF3-229-80041010_025D1FF3-230-1_025D1FF3-517-80040154_025D1FF3-237-80040154_025D1FF3-238-2_025D1FF3-244-80070002_025D1FF3-258-3 Browser Data--> Proxy settings: N/A User Agent: Mozilla/4.0 (compatible; MSIE 8.0; Win32) Default Browser: C:\Program Files (x86)\Internet Explorer\iexplore.exe Download signed ActiveX controls: Prompt Download unsigned ActiveX controls: Disabled Run ActiveX controls and plug-ins: Allowed Initialize and script ActiveX controls not marked as safe: Disabled Allow scripting of Internet Explorer Webbrowser control: Disabled Active scripting: Allowed Script ActiveX controls marked as safe for scripting: Allowed File Scan Data--> File Mismatch: C:\Windows\system32\en-us\user32.dll.mui[hr = 0x80070002] Other data--> Office Details: <GenuineResults><MachineData><UGUID>{CD2C736F-5A27-4E96-87E7-E0CAF3E0D8D9}</UGUID><Version>1.9.0019.0</Version><OS>6.1.7601.2.00010300.1.0.003</OS><Architecture>x64</Architecture><PKey>*****-*****-*****-*****-3Q6C9</PKey><PID>00359-OEM-8992687-00010</PID><PIDType>2</PIDType><SID>S-1-5-21-2680034485-2851725379-1578462284</SID><SYSTEM><Manufacturer>Hewlett-Packard</Manufacturer><Model>HP Pavilion dm3 Notebook PC </Model></SYSTEM><BIOS><Manufacturer>Insyde Corp.</Manufacturer><Version>F.27</Version><SMBIOSVersion major="2" minor="6"/><Date>20100113000000.000000+000</Date></BIOS><HWID>A0E80B00018400F8</HWID><UserLCID>0415</UserLCID><SystemLCID>0415</SystemLCID><TimeZone>Środkowoeuropejski czas stand.(GMT+01:00)</TimeZone><iJoin>0</iJoin><SBID><stat>3</stat><msppid></msppid><name></name><model></model></SBID><OEM><OEMID>HPQOEM</OEMID><OEMTableID>SLIC-MPC</OEMTableID></OEM><GANotification/></MachineData><Software><Office><Result>109</Result><Products/><Applications/></Office></Software></GenuineResults> Spsys.log Content: 0x80070002 Licensing Data--> Wersja usługi licencjonowania oprogramowania: 6.1.7601.17514 Nazwa: Windows® 7, HomePremium edition Opis: Windows Operating System - Windows® 7, OEM_SLP channel Identyfikator aktywacji: d2c04e90-c3dd-4260-b0f3-f845f5d27d64 Identyfikator aplikacji: 55c92734-d682-4d71-983e-d6ec3f16059f Rozszerzony identyfikator PID: 00359-00178-926-800010-02-1045-7601.0000-1032012 Identyfikator instalacji: 008333987581868172116896882501436644414634297032054653 Adres URL certyfikatu procesora: http://go.microsoft.com/fwlink/?LinkID=88338 Adres URL certyfikatu komputera: http://go.microsoft.com/fwlink/?LinkID=88339 Adres URL licencji użytkowania: http://go.microsoft.com/fwlink/?LinkID=88341 Adres URL certyfikatu klucza produktu: http://go.microsoft.com/fwlink/?LinkID=88340 Częściowy klucz produktu: 3Q6C9 Stan licencji: powiadamianie Przyczyna powiadomienia: 0xC004F063. Licznik pozostałych operacji przywrócenia pierwotnego stanu licencjonowania systemu Windows: 2 Godzina zaufana: 2012-08-17 15:08:50 Windows Activation Technologies--> HrOffline: 0x00000000 HrOnline: 0xC004C533 HealthStatus: PASS Event Time Stamp: 8:6:2012 08:47 WAT Activex: Registered WAT Admin Service: Registered HWID Data--> HWID Hash Current: NgAAAAAAAgABAAIAAAACAAAABQABAAEA6GEUqqKqVPlKuArmMNaaiBAa4AcZSKw3AHLO18j0 OEM Activation 1.0 Data--> N/A OEM Activation 2.0 Data--> BIOS valid for OA 2.0: yes Windows marker version: 0x20001 OEMID and OEMTableID Consistent: yes BIOS Information: ACPI Table Name OEMID Value OEMTableID Value APIC HPQOEM SLIC-MPC FACP HP SLIC-MPC HPET HPQOEM SLIC-MPC BOOT HPQOEM SLIC-MPC MCFG HPQOEM SLIC-MPC SLIC HPQOEM SLIC-MPC SSDT AMD PowerNow

Kończe aktualizacje, system działa, bardzo dziękuję za szybką i profesjonalną pomoc. Jestem pod wrażeniem Waszej działalności Nie wiem czy mogę w tym temacie zamieścić jeszcze jeden problem jaki pojawił mi się jakiś czas temu, chodzi o wyświetlany komunikat "Ta kopia systemu Windows nie jest oryginalna". Kompilacja 7601 System zakupiłam razem z laptopem, a przy którejść aktualizacji - wystąpił powyższy problem. Mogę liczyć na pomoc?

Zrobione, niestety skanowanie wykryło jeszcze coś. mbam-log-2012-08-17 (12-02-34).txt

Wszystko wykonane zgodnie z instrukcją.W załączeniu nowe logi: FSS.txt OTL.Txt

Witam, Proszę o pomoc w usunięciu tego wirusa. Komputer zainfekowany dwa dni temu i od tamtego czasu nie mogę otworzyć żadnego programu z rozszerzeniem exe, blokuje również strony internetowe czyli generalnie na komputerze nie mogę zrobić nic. W załączeniu kody z OTL wygenerowane z trybu awaryjnego (w normalnym skanowanie było blokowane). Z góry dziękuję za pomoc. OTL.Txt Extras.Txt