Skocz do zawartości

Nie gra jak trzeba:( ciągle jakiś komunikat


czarna

Rekomendowane odpowiedzi

Witam,

 

jakis rok temu mialam problem z live security platinum, nie wiem czy wszystko dobrze zrobiłam wg wskazowek, ale jakoś problem zniknął.

Jednak teraz od paru tygodni jak włączam netbooka to:

1. długo mieli

2. wyskakuje asus vibe 2.0 przestał działać, przez co zamula, a dodam że usunęłam go z programów

3. podczas uzytkowania zwłaszcza na stronach www, regularnie wyskakuje okno o jakiejś wtyczce ze nie działa na przemian z komunikatem o przerwanym skrypcie, po czym zawiecha i restart...

Przyznam, że męczące to jest.

 

I moje pytanie czy można online jakoś zaradzić temu, czy też muszę lecieć do jakiegoś serwisu?

 

 

 

 

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Brak tu raportu OTL Extras, opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania". Dorzuć go, bo nie można sprawdzić jakie wpisy deinstalacyjne softu ASUS są obecne, poza tym tu są oznaki działania wspólnie COMODO Internet Security + Trend Micro (i nie widać czy to majdan typu Internet Security, czy to w ogóle program mający wpis na liście zainstalowanych).
 
W raporcie OTL nie widać żadnej czynnej infekcji, w planach tylko kosmetyka szczątków adware i wpisów pustych, ale na razie to zostawiam. Natomiast w GMER jest zastanawiający wątek w sekcji Threads, ale log jest niewłaściwie zrobiony, nie zrealizowane ogłoszenie o emulatorach napędów wirtualnych. Proszę odinstalować DAEMON Tools Lite, zresetować system i po tym ponowić skan z GMER. Dodatkowo, sprawdź na wszelki wypadek co widzi Kaspersky TDSSKiller. Jeśli coś wykryje, ustaw Skip i log zaprezentuj. Jeśli nic, log zbędny.
 
 
 
.

Odnośnik do komentarza

Mnie był potrzebny tylko brakujący plik Extras, usuwam nadwyżkowy główny skan OTL. Oznak infekcji brak, toteż temat przenoszę do działu Windows. Log Extras nie wskazuje, by AsusVibe był odinstalowany, jest jego wpis.

 

1. Zacznij od deinstalacji programów. Chodzi tu przede wszystkim o firmowe wtręty: AsusVibe2.0, ASUS WebStorage, Trend Micro Titanium. Dodatkowo usuń Akamai NetSession Interface Service, a jeśli nie korzystasz to i Windows Live Essentials (możliwe, że to też było zintegrowane na Asusie).

 

2. Następnie usunięcie wpisów szczątkowych i śmieci. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=opc&from=opc&uid=ST9250315AS_6VCLNJBN____6VCLNJBN&ts=1351928687
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10025&barid={0EC081FB-EC51-48D3-8B77-4F513A1ABC94}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=121845&tt=110413_www&babsrc=SP_ss&mntrId=A26ABCAEC5422FBA
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searcrms}
IE - HKCU\..\SearchScopes\{AFD8275B-53D8-4B1A-BD9C-C911369EFFF0}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=DC19B8EE-57A7-4CE4-99A9-B3250FE12DB1&apn_sauid=BB1B4BF3-18C8-4F87-8ADA-9DD159CB572B
IE - HKCU\..\SearchScopes\{DD82E7B2-34C6-4440-8155-904CF75CB662}: "URL" = http://search.softonic.com/INF00040/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=807
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10025&barid={0EC081FB-EC51-48D3-8B77-4F513A1ABC94}
O4 - HKLM..\Run: [sweetpacks Communicator] C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe File not found
O4 - HKCU..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
 
:Files
C:\user.js
C:\windows\System32\Extensions
C:\windows\System32\searchplugins
C:\ProgramData\Ask
C:\ProgramData\Babylon
C:\Program Files\Common Files\AVG Secure Search
C:\Users\Dorota\AppData\Roaming\Babylon
C:\Users\Dorota\AppData\Roaming\HCM Updater
C:\Users\Dorota\AppData\Roaming\OpenCandy
C:\Users\Dorota\AppData\Roaming\TuneUp Software
C:\Program Files\TuneUp Utilities 2013
C:\ProgramData\TuneUp Software
%localappdata%\Google\Chrome
rd /s /q C:\CCE_Quarantine /C
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Default_Search_URL"=-
"Default_Secondary_Page_URL"=-
"Search Bar"=-
"Secondary Start Pages"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome]
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. Przedstaw go.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dodatkowo skan na parametry tej uszkodzonej usługi Windows:

 

SRV - File not found [On_Demand | Stopped] -- -- (MSDTC)

 

Uruchom SystemLook i do okna wklej:

 

:reg

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC /s

 

:filefind

msdtc.exe

msdtcuiu.DLL

 

Klik w Look. W Dzienniku zdarzeń są jeszcze takie błędy, ale to razie zostawiam:

 

Error - 2013-05-16 04:42:56 | Computer Name = Dorota-Komputer | Source = Service Control Manager | ID = 7011

Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji

z usługi RasMan.

 

Error - 2013-05-16 06:16:09 | Computer Name = Dorota-Komputer | Source = Service Control Manager | ID = 7001

Description = Usługa Dostawca grupy domowej zależy od usługi Publikacja zasobów

odnajdowania funkcji, której nie można uruchomić z powodu następującego błędu: %%-2147024891

 

Error - 2013-05-16 06:16:09 | Computer Name = Dorota-Komputer | Source = Service Control Manager | ID = 7023

Description = Usługa Publikacja zasobów odnajdowania funkcji zakończyła działanie;

wystąpił następujący błąd: %%-2147024891

 

 

 

.

Odnośnik do komentarza

Duplikat skanu OTL usuwam, drugi log zrobiony nieprawidłowo, wklejony w oknie wpis usługi MSDTC. Nie zauważyłam też istotnej rzeczy: posługujesz się starym OTL 3.2.55.0. Dostarcz log OTL z najnowszej wersji programu.

 

Ten wpis MSDTC "sam" naprawił się. Nie ma już tego odczytu w OTL. Wg skanu SystemLook niczego nie brakuje. Reszta akcji wykonana i tylko drobne poprawki będą. Wypowiedz się wyraźnie: jaki problem mamy obecnie po przeprowadzonym tu czyszczeniu? Poza tym, Start > w polu szukania wpisz services.msc i powiedz jak wygląda usługa Publikacja zasobów odnajdowania funkcji: jaki stan (Uruchomiono / przeciwnie?), jaki Typ uruchomienia (Automatyczny / Wyłączony?).

 

 

 

.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...