Rivo Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Witam, na początku chciał bym przeprosić Was jeżeli napisałem temat w złym dziale. Witam, od jakiegoś czasu mam problemy z laptopem. Chodzi m. in. o samo zmienianie się języku w systemie (miałem polski a jest angielsku [ale tylko niektóre opcje]) o nie wykrywanie drukarki po podpięciu jej dawniej normalnie na tej drukarce drukowałem a od jakiegoś czasu po podłączeniu jej do laptopa daje sygnał dzwiękowy, że zostało podłączone urządzenie lecz jak chce drukować to pisze, żeby podłączyć drukarke (na innym komputerze działa ona normalnie). Skanowałem system "Malwarebytes Anti-Malware" wykrył jakieś wirusy po których usunięciu był następny problem z tzw. "Czarnym ekranem śmierci" przy tym problemie nie chciał się włączyć laptop po napisie Zapraszamy pojawiała się myszka na czarnym tle i tak było ciągle lecz w trybie awaryjnym z dostępem do neta znalazłem opis i rozwiązanie tego problemu microsoft dał jakiś program który uzupełnia braki w systemie no więc uruchomiłem ten program ( nazywa się: fixshell.exe) i system się uruchomił normalnie od tego czasu pojawiają się te problemy.Zapomniałem dodać, że od dwóch dni usuwa mi ulubione serwery w CS 1.6 oraz cała gra coś szwankuje nagle podczas łączenia się z serwerami wyskakuje brak odpowiedzi (nie zawsze) dodam, że to nigdy się nie zdażało. Nie chcę reinstalować Windowsa bo nie znam się na tym. Oto logi OTL: http://wklej.org/id/952677/ Extras: http://wklej.org/id/952674/ Mój system to Windows 7. Proszę o pomoc. To laptop mojej siostry z którego ja również korzystam. Odnośnik do komentarza
picasso Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Brak tu oznak infekcji, ale jest adware (choć związku z problemami nie powinno mieć) i to wykończ. Info w spoilerze. 1. Przez Panel sterowania odinstaluj adware IB Updater 2.0.0.530, Pandora Service, PutLockerDownloader. 2. Google Chrome: w zarządzaniu wyszukiwarkami ustaw Google jako domyślną, po tym usuń AVG Secure Search z listy, w Rozszerzeniach odinstaluj GoPhoto.it, IB Updater, IncrediBar for Chrome, Torntv. 3. Firefox: wyczyść za pomocą menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 4. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=BBB30C83-087C-4BD5-9E85-3D9B7C20C570&apn_sauid=C050358C-2AFF-4927-AD68-7C0809858D8F" IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}" IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://www.google.com/search?q={searcrms}" IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6R8LvCYnwE&i=26" IE - HKCU\..\SearchScopes\{E5103056-0FC3-441F-880E-182FDCD9DF4A}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110824&tt=4612_8&babsrc=SP_ss&mntrId=00a027df000000000000666d576193ec" 64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX [2012-11-17 10:52:31 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\IB Updater\Firefox [2012-11-17 10:52:31 | 000,000,000 | ---D | M] O2 - BHO: (smartdownloader Class) - {F1AF26F8-1828-4279-ABCE-074EF3235BD7} - C:\Program Files (x86)\PutLockerDownloader\smarterdownloader.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [] File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideClock = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFind = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoViewContextMenu = 0 O20 - AppInit_DLLs: (c:\progra~3\browserprotect\2.6.1070.41\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll) - File not found [2013-01-17 13:29:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Iminent [2013-01-17 13:27:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Gophoto.it [2013-02-10 11:06:29 | 000,000,354 | ---- | M] () -- C:\Windows\tasks\ROC_JAN2013_TB_rmv.job [2013-01-19 13:19:24 | 000,002,362 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012-11-12 22:18:27 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml [2012-12-25 22:30:05 | 000,000,000 | ---D | C] -- C:\Users\Ewelina\AppData\Roaming\ExpressFiles [2012-12-25 22:30:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ExpressFiles :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Search Bar"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart systemu. 5. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 6. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. Skanowałem system "Malwarebytes Anti-Malware" wykrył jakieś wirusy po których usunięciu był następny problem z tzw. "Czarnym ekranem śmierci" przy tym problemie nie chciał się włączyć laptop po napisie Zapraszamy pojawiała się myszka na czarnym tle i tak było ciągle lecz w trybie awaryjnym z dostępem do neta znalazłem opis i rozwiązanie tego problemu microsoft dał jakiś program który uzupełnia braki w systemie no więc uruchomiłem ten program ( nazywa się: fixshell.exe) i system się uruchomił normalnie od tego czasu pojawiają się te problemy. Nie podany log z MBAM co było usuwane, więc nie można tego ocenić. Chodzi m. in. o samo zmienianie się języku w systemie (miałem polski a jest angielsku [ale tylko niektóre opcje]) o nie wykrywanie drukarki po podpięciu jej dawniej normalnie na tej drukarce drukowałem a od jakiegoś czasu po podłączeniu jej do laptopa daje sygnał dzwiękowy, że zostało podłączone urządzenie lecz jak chce drukować to pisze, żeby podłączyć drukarke (na innym komputerze działa ona normalnie). To nie pasuje do koncepcji infekcji. Problem z polskością: gdzie (podaj przykładowe opcje zmienione na EN), to może być albo problem usuniętych plików desktop.ini (robią niektóre polskie nazwy np. w Menu Start czy nazwy folderów w eksploratorze) albo uszkodzonych plików MUI polskiego pakietu językowego. Problem z drukarką: pachnie kierunkiem sterownikowo -sprzętowym. Zapomniałem dodać, że od dwóch dni usuwa mi ulubione serwery w CS 1.6 oraz cała gra coś szwankuje nagle podczas łączenia się z serwerami wyskakuje brak odpowiedzi (nie zawsze) dodam, że to nigdy się nie zdażało. Tu natomiast można podejrzewać Kaspersky Anti-Virus 2013. . Odnośnik do komentarza
Rivo Opublikowano 10 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 10 Lutego 2013 No to narazie dzięki zaraz się za to wszystko biorę a dla Cb picasso wielkie dzięki, naprawdę udzieliłaś mi bardzo fachowej pomocy napiszę czy Twoje rady pomogły. Można Cię nagrodzić jakimś plusem albo coś w tym stylu bo nie widzę tu czegoś takiego xD Odnośnik do komentarza
picasso Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Nie odpowiedziełeś mi na pytanie: "Problem z polskością: gdzie (podaj przykładowe opcje zmienione na EN)". Można Cię nagrodzić jakimś plusem albo coś w tym stylu bo nie widzę tu czegoś takiego xD Na forum realizuję wizję pomocy dla pomocy a nie nagród, czyli bez reputacji / plusów i takich dyrdymałów. Te oceny bardzo łatwo zmanipulować / sfałszować. . Odnośnik do komentarza
Rivo Opublikowano 10 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Właśnie miałem edytować posta wyżej i wstawić foty. Tutaj screan z przykładów zmian języka wiem, że to pierdoła i nie zauważalna ale chodzi mi o taką samoczynną zmianę. http://imageshack.us/photo/my-images/62/beztytuubsc.png/ A to przykład jak chcę coś wydrukować http://imageshack.us/photo/my-images/577/przechwytywaniezui.png/ Dodam, że kabel jest dobry (sprawdzałem na dwóch) i daje sygnał dźwiękowy po podłączeniu do laptopa i na tym koniec drukarka i wszystkie sterowniki są poprawnie zainstalowane. Odnośnik do komentarza
diox Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Co do drukarki: Start > Panel sterowania > System i zabezpieczenia > Usługi, zobacz jaki Typ uruchomienia ma Bufor wydruku,powinien być Automatyczny. Odnośnik do komentarza
picasso Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Tutaj screan z przykładów zmian języka wiem, że to pierdoła i nie zauważalna ale chodzi mi o taką samoczynną zmianę. Jak mówiłam: problem usuniętych plików desktop.ini (robią niektóre polskie nazwy np. w Menu Start czy nazwy folderów w eksploratorze) Tematy z forum: KLIK / KLIK. A temat przenoszę do działu Windows pod zmienioną nazwą, bo tu więcej o systemie niż infekcjach. Czyszczenie ze śmieci jednak wykonaj i przedstaw końcowe dane. . Odnośnik do komentarza
Rivo Opublikowano 10 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Brak tu oznak infekcji, ale jest adware (choć związku z problemami nie powinno mieć) i to wykończ. Info w spoilerze. Proszę oto logi po tych wszystkich czynnościach. AdwCleaner[s1]: http://wklej.org/id/953147/ Otl : http://wklej.org/id/953149/ Estras : http://wklej.org/id/953151/ Co do drukarki: Start > Panel sterowania > System i zabezpieczenia > Usługi, zobacz jaki Typ uruchomienia ma Bufor wydruku,powinien być Automatyczny. Wszystko fajnie tylko u mnie nie ma opcji usługi albo jestem już kompletnie ślepy. A w te desktop.ini będę się już jutro po szkole bawił bo już późno jest Odnośnik do komentarza
picasso Opublikowano 10 Lutego 2013 Zgłoś Udostępnij Opublikowano 10 Lutego 2013 Wszystko fajnie tylko u mnie nie ma opcji usługi albo jestem już kompletnie ślepy. Nie zwróciłam uwagi na to, tam nie ma bezpośrednio "Usług", diox ominął jeden krok: System i zabezpieczenia > Narzędzia administracyjne > Usługi. Alternatywnie: Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator. A czyszczenie śmieci pomyślnie wykonane. Zakończ te sprawy: 1. Drobne korekty. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions] "{336D0C35-8A85-403a-B9D2-65C292C39087}"=- Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 3. Wyczyść foldery Przywracania systemu: KLIK. . Odnośnik do komentarza
Rivo Opublikowano 11 Lutego 2013 Autor Zgłoś Udostępnij Opublikowano 11 Lutego 2013 Ok, już wszystko zrobione , Wielkie dzięki dla Was. Drukarka śmiga jak nowa te pliki w menu start tez już są po polsku Odnośnik do komentarza
Rekomendowane odpowiedzi