Porszę o analizę loga hijackthis-> problem z services.exe

[Iwona2912]

Od wczoraj mam problem z services.exe. Teraz udało mi sie normalnie uruchomić laptopa. Kaspersky nie daje z nim rady. Proszę o pomoc!!!
Log Hijackthis:
http://wklej.eu/index.php?id=2b291047b5

[mateo8898]

Fix w HijackThis:

Kod: Zaznacz wszystko

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

Pobierz Combofix ale nie uruchamiaj. Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
C:\Program Files\AskBarDis

Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Iwona2912]

Zrobiłam jak pisałeś, oto link do loga:
http://www.wklej.eu/index.php?id=bc8d3e8d60

Tylko mam pytanie: log się wytworzył i zapisał a okno ComboFix nadal się wyświetla i piszę nadal Proszę czakać.To normalne?
Ale przy ponownym uruchamianiu laptop szybciej załadował Wina, i po uruchomieniu nie pokazał się już komunikat services.exe

[mateo8898]

Pobierz The Avenger zaznacz poniższy tekst:

Kod: Zaznacz wszystko

Folders to delete:
c:\program files\AskBarDis

Files to delete:
c:\documents and settings\Iwona\Menu Start\Programy\Autostart\Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Synchronizer.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TPFNF7"=-
"HotKeysCmds"=-
"Persistence"=-
"TVT Scheduler Proxy"=-
"AwaySch"=-
"HP Software Update"=-
"GrooveMonitor"=-
"TpShocks"=-

Plik >>> Zapisz jako >>> Ustaw rozszerzenie z TXT na Wszystkie pliki >>> zapisz pod nazwą FIX.REG >>> kliknij podwójnie utworzony plik i potwierdź

[Iwona2912]

link do raportu AVENGER:
http://www.wklej.eu/index.php?id=e167f9d00d

A informacje (fix.reg) równiez dodałam juz do rejestru

[mateo8898]

To ok Nic więcej nie widać.

Pobierz OTC uruchom i wciśnij CleanUp

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie swoim Kasperskim

[Iwona2912]

ccleaner wykazał mi dużo problemów w rejestrze: brakujące pliki współdzielone, nieprawidłowe ikony, problemy z otwórz za pomocą.
naprawić je? czy zostawić?
i czy jak coś to utworzyć kopie zapasową?
pytam bo tego to pewna nie jestem

[mateo8898]

No pewnie, że napraw, możesz utworzyć kopię zapasową

[Iwona2912]

Wielkie dzięki, naprawde bardzo mi pomogłeś. Nie wiem jak to możliwe, ale mój komputer w życiu tak nie chodził (nawet jak go nowego z pudełka wyjełam). Jestem pod wielkim wrażeniem.