Problem z konsolą odzyskiwania systemu

[exe]

Mam problem z przywracaniem systemu komp nie rejestruje punktów przywracania choć wszystko jest powłączane. Zawsze radziłem sobie za pomocą combofixa ale obecnie nie jest to możliwe ponieważ próba uruchomienia kończy się komunikatem że ten program jest nieautoryzowany i każe poszukać oryginalnej wersji nie wiem co jest tego przyczyną?.

[mateo8898]

Po pierwsze - pobrałeś go stąd http://download.bleepingcomputer.com/pr ... mboFix.exe ????

Po drugie - po co w ogóle chcesz używać tak "potężnego" narzędzia??? Nie można go uruchamiać od tak, to nie skaner antywirusowy ani program do naprawiania systemu.

[exe]

tak pobrałem go z tego linku, to co można z tym zrobić?

[mateo8898]

Hmm, wrzuć screenshota z tym komunikatem.

Podaj także logi z OTL i GMER, bo może to być także wina infekcji, która dobiera się do narzędzia.

[exe]

Logi są pod tym linkiem
http://www.wklej.eu/index.php?id=c095827ef3. Proszę o sprawdzenie i ewentualne wskazówki.

[kominekl]

myślę też że podstawowo logi z OTL, GMER, a combofix pobierz ze strony instalki.pl

[exe]

no zostały pobrane z tej właśnie strony

[mateo8898]

W logach nic szkodliwego nie widać, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\TEMP\catchme.sys -- (catchme)
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_us&p="
[2010-12-05 20:37:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\athlon64X2\Dane aplikacji\Mozilla\Firefox\Profiles\rzl670i0.default\extensions\vshare@toolbar
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O3 - HKU\S-1-5-21-790525478-776561741-839522115-1003\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[exe]

Nie nic nie znalazło mam pytanie w jaki sposób włączyć tą konsole przywracania systemu niby jest wszystko ok samoczynnie nie tworzy punktów.

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Wersja bazy: 5270

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2010-12-08 15:32:49
mbam-log-2010-12-08 (15-32-49).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowano obiektów: 190819
Upłynęło: 36 minut(y), 5 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)

[mateo8898]

Nie nic nie znalazło mam pytanie w jaki sposób włączyć tą konsole przywracania systemu niby jest wszystko ok samoczynnie nie tworzy punktów.

Chodzi Ci o Przywracanie systemu, czy Konsolę odzyskiwania???

[exe]

O przywracanie systemu.

[mateo8898]

Sprawdź, czy masz w ogóle włączone przywracanie systemu. Możesz także spróbować je włączyć i wyłączyć viewtopic.php?f=43&t=21354

[exe]

Próbowałem już to włączać i wyłączać wcześniej, teraz zrobiłem i utworzyło punkt 8-go i jak na razie więcej ich nie ma więc poczekam jeszcze i zobaczę czy powstaną nowe.