netka Opublikowano 30 Stycznia 2013 Zgłoś Udostępnij Opublikowano 30 Stycznia 2013 Witam. Mam problem z systemem windows xp. Po załadowaniu systemu i wejście na którekolwiek konto użytkownika pojawia się tylko tapeta bez ikon i paska start. Poczytałam już trochę na ten temat i nie jestem zielona jeśli chodzi o walkę z różnego typu problemami i wirusami ale z tym nie mogę sobie poradzić. Przeskanowałam komputer kilkoma programami tj. Comodo w trybie awaryjnym- znalazł chyba z 70 zagrożeń i je usunął, malwarebytes antimalware- też coś znalazł i usunął, dr web cureit, spydoctor, kaspersky rescue disc- nic nie znalazł. Podmieniłam też pliki explorer.exe, svchost.exe oraz l.sass.exe z konsoli odzyskiwania i wciąż to samo. Wchodząc w menedżer zadań explorer.exe jest uruchomiony zamkniecie go i wstawienie nowego zadania explorer.exe też nic nie daje.Czasem po podmianie explorer.exe i pierwszym uruchomieniu systemu wszystko działa ale juz kolejne uruchomienie daje efekt w postaci czystej tapety bez niczego. Załaczam logi z OTL i Gmera i proszę o pomoc. Nie wiem co było instalowane na tym komputerze bo zaczęłam go dopiero używać od początku stycznia i problem był już. OTL.Txt Extras.Txt gmer.txt Odnośnik do komentarza
picasso Opublikowano 30 Stycznia 2013 Zgłoś Udostępnij Opublikowano 30 Stycznia 2013 Temat przenoszę do działu XP. W raportach OTL i GMER nie notuję oznak infekcji czynnej. Nie podałaś raportów ze skanerów, nie można ocenić co to było i czy istotne. Zrób tylko kosmetykę (instukcje w spoilerze). 1. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{05872DED-F66A-41CB-A64B-8BCED0BEF0C7}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{06A8E3D6-8461-4D0F-800A-8F1228FF9001}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{11E6DF6C-56E4-49D6-B643-771FE1ABF1BB}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{140955F5-A8E2-4F0A-931F-D761B618C25F}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{14AB6B59-48EF-4690-8CEE-A27DAE9A65F0}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{1A0DFAA8-BF77-496B-814A-B58F40BFEF41}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{1D3AFBB4-B9FA-4D4E-830A-E9DAEAA8F7A9}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{21A0F397-20F8-44A3-9DF2-F2C4D0CFC845}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{222E7859-C6A3-4DE8-8BC4-8F87DA70542A}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{245EBE72-47FE-495D-826C-A69B76B6DB76}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{289FFF49-9C7A-40B8-B063-317CCA20BC51}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{2F47AE52-2B0E-425D-94B2-C5D8A73F5A02}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{3252F572-B06E-4851-91D9-120EE0542508}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{3863D8B2-6DFB-497F-8DAD-27D1CC2F7D88}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{3AAA4562-19B0-4FF6-B0AB-3EC0BC0B1B98}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{3B23F55E-D725-4958-AC72-23940E8982DD}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{3DF571CC-966C-4841-986E-267753E4A760}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{4A3F02F8-7563-49F6-94D8-4ED38D0A2E8E}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{4FE14EBE-8CAE-40A6-8640-14DBD096C318}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{549B64E9-DB9B-48D8-9BC6-0C6E59F96ED2}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{68E806B7-584D-4EBD-A732-BBEA43AA5B4C}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{7899DEC1-BCA6-4FE3-8630-1338685817D1}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{7975E78C-A1E4-4486-9CBD-2E33F32E680F}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{82F3FDC1-51DA-4F07-9474-7071DDBBB026}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{87FFEC41-1EF0-4E9B-96DE-9AADF6A3574E}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{88F43C93-AA51-404A-919C-7E7142C34F2A}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{98C41D2D-7397-497D-8621-19E10555F88A}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{9CC9EA5F-4FE4-4930-9B97-6ADE73064426}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{A0084E23-50A3-4472-8B12-00C7E58ACE18}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{B103EF4D-B8F1-4CA1-8FEB-C61CCE66D2F5}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{B4055819-5BFA-4E37-8EC4-E505B54A5137}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{B71CB484-0A64-492C-80A8-7F72F991ED2A}] [-HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes\{EEB2E120-06EA-4ECD-BFDC-E51C9A7911A7}] [HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{32099AAC-C132-4136-9E9A-4E364A424E17}"=- [HKEY_USERS\S-1-5-21-1292428093-220523388-1801674531-501\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=- Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik 2. Firefox zaśmiecony adware, ale czyszczenie nieopłacalne: stary dziurawy Firefox 3.6.28. Jeśli chcesz zrobić kopię zakładek i haseł (nic poza tym, bo śmieci się skopiują), skorzystaj z MozBackup. Następnie odinstaluj Firefox, przy pytaniu o usuwanie danych użytkownika odpowiedz twierdząco. 3. W Google Chrome są ustawione strony startowe adware daemon-search.com. Wejdź do ustawień i w sekcji "Po uruchomieniu" to wymaż. 4. Przez SHIFT+DEL skasuj z dysku te szczątki po skanerach: [2013-01-30 08:47:26 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0[2013-01-28 15:15:27 | 000,000,000 | ---D | C] -- C:\CCE_Quarantine[2013-01-28 11:57:08 | 000,000,000 | ---D | C] -- C:\Program Files\TeaTimer (Spybot - Search & Destroy)[2013-01-28 11:57:08 | 000,000,000 | ---D | C] -- C:\Program Files\SDHelper (Spybot - Search & Destroy)[2013-01-28 11:57:08 | 000,000,000 | ---D | C] -- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)[2013-01-28 11:57:08 | 000,000,000 | ---D | C] -- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)[2013-01-25 15:09:02 | 000,184,536 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTSD.sys[2013-01-25 15:08:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\TEMP[2013-01-25 15:05:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy[2013-01-25 15:01:34 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\PC Tools Mam problem z systemem windows xp. Po załadowaniu systemu i wejście na którekolwiek konto użytkownika pojawia się tylko tapeta bez ikon i paska start. Tu może być odwrotnie: blokada przez ... program zabezpieczający. Jak sprawy wyglądają w Trybie awaryjnym, gdy nie ładuje się Kaspersky Anti-Virus 6.0? . Odnośnik do komentarza
netka Opublikowano 31 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 31 Stycznia 2013 Witam. Dziękuję za pomoc. Wszystkie instrukcje odnośnie kosmetyki już wykonałam. Jest tylko problem z uruchomieniem pliku modyfikującego rejestr FIX.REG. Wszystko robię na administratorze. Po dwukliku pliku FIX.REG wyskakuje komunikat nie można zaimportować c:\.......\FIX.REG błąd przy dostępie do rejestru. Jeśli chodzi o ikony i pasek startu to były blokowane prawdopodobnie przez Malwarebytes, który był zainstalowany obok Kasperskiego. Po odinstalowaniu Malwarebytes problem zniknął. Odnośnik do komentarza
picasso Opublikowano 31 Stycznia 2013 Zgłoś Udostępnij Opublikowano 31 Stycznia 2013 Po dwukliku pliku FIX.REG wyskakuje komunikat nie można zaimportować c:\.......\FIX.REG błąd przy dostępie do rejestru. Prawdopodobnie chodzi o import do drugiego konta. Zrób nowy log OTL z opcji Skanuj i zobaczymy co się wykonało. . Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się