problemy komputer

[kolorowy0706]

dzieki za pomoc przy laptopie teraz jakby ktoś mógł sprawdzić skany z komputera stacjonarnego z gory dziekuje
skany otl
extras www.wklej.eu/index.php?id=f880ced92f
otl http://www.wklej.eu/index.php?id=94d20ec75e
hijack http://www.wklej.eu/index.php?id=2917346828
tdskiller http://www.wklej.eu/index.php?id=57207b8ca6

[mateo8898]

Odinstaluj: MarketResearch, Akamai NetSession Interface

Następnie z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Po wykonaniu powyższych podaj nowe logi z OTL.

[kolorowy0706]

skany otl http://www.wklej.eu/index.php?id=d694d23762
extras http://www.wklej.eu/index.php?id=fb4567567d
usb fix http://www.wklej.eu/index.php?id=cc3b0e0226

[mateo8898]

Deleted ! E:\MUZYKA

Przywróć ten folder z kwarantanny UsbFix.

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120507&user_guid=A0F6468EA496458AB9E35F0CF9C4237A&machine_id=4a1fbebcdf7aa84c7bca35e44e392f28&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source}
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{391BB2CE-3EE9-4A91-AF00-67E604F85DA0}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=69265f2c-1dd5-11e1-af90-00142ae43d76&q={searchTerms}
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{487B0B3A-D431-474A-9481-6B75ECEA5ABC}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=69265f2c-1dd5-11e1-af90-00142ae43d76&q={searchTerms}
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{4FF82988-C69C-4BB3-9AB9-2A85380F4C75}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=0215cc4a-f534-11e1-b0ea-00142ae43d76&q={searchTerms}
IE - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\SearchScopes\{FF3BB5A8-5ADB-4F90-86A4-53563B21125A}: "URL" = http://isearch.avg.com/search?cid={24F13762-0B7F-4447-8A70-0786365A7775}&mid=6b0c63568e5c47d093e5d15d6c00d485-06ce4fc639803a2e3563922518183d8e94088cb9&lang=pl&ds=gm011&pr=sa&d=2012-05-07 15:13:18&v=11.0.0.9&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7B56159f9a-f86e-4668-b08f-01a7e755ab49%7D&mid=6b0c63568e5c47d093e5d15d6c00d485-06ce4fc639803a2e3563922518183d8e94088cb9&ds=gm011&v=11.0.0.9&lang=pl&pr=sa&d=2012-05-07%2015%3A13%3A18&sap=ku&q="
FF - HKLM\Software\MozillaPlugins\@ganymede/BOARDS,version=1.0: C:\Program Files\Ganymede\Plugins\BOARDS\NPBOARDS.dll File not found
FF - HKLM\Software\MozillaPlugins\@ganymede/CARDS,version=1.0: C:\Program Files\Ganymede\Plugins\CARDS\NPCARDS.dll File not found
FF - HKLM\Software\MozillaPlugins\@ganymede/DARTS,version=1.0: C:\Program Files\Ganymede\Plugins\DARTS\NPDARTS.dll File not found
FF - HKLM\Software\MozillaPlugins\@ganymede/MAKAOV2,version=1.0: C:\Program Files\Ganymede\Plugins\MAKAOV2\NPMAKAOV2.dll File not found
FF - HKLM\Software\MozillaPlugins\@ganymede/SOCCER,version=1.0: C:\Program Files\Ganymede\Plugins\SOCCER\NPSOCCER.dll File not found
FF - HKLM\Software\MozillaPlugins\@ganymede/SOLITAIRE,version=1.0: C:\Program Files\Ganymede\Plugins\SOLITAIRE\NPSOLITAIRE.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2010-05-21 16:09:48 | 000,002,921 | ---- | M] () -- C:\Documents and Settings\sebastian\Dane aplikacji\Mozilla\Firefox\Profiles\8y4alld7.default\searchplugins\daemon-search.xml
[2012-09-02 20:26:03 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\sebastian\Dane aplikacji\Mozilla\Firefox\Profiles\8y4alld7.default\searchplugins\startsear.xml
[2010-02-21 14:31:11 | 000,001,250 | ---- | M] () -- C:\Documents and Settings\sebastian\Dane aplikacji\Mozilla\Firefox\Profiles\8y4alld7.default\searchplugins\winamp-search.xml
[2012-05-07 14:09:19 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\sebastian\Dane aplikacji\Mozilla\Firefox\Profiles\8y4alld7.default\searchplugins\yahoo-zugo.xml
[2012-10-31 08:59:55 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{1f24ed1e-80e2-bba6-c694-c1f9616e0c72}
[2012-05-07 14:13:15 | 000,003,749 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-839522115-436374069-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Action Manager 32.lnk = File not found
O4 - Startup: C:\Documents and Settings\sebastian\Menu Start\Programy\Autostart\OpenOffice.org 3.3.lnk = File not found
O16 - DPF: {1A781DED-4153-C22D-3213-A3211E29DF13} http://cached.gamedesire.com/g_bin/pl/cards_2_0_0_81.cab (Reg Error: Key error.)
O16 - DPF: {2A781DED-4153-C22D-9812-CEA98A32981C} http://cached.gamedesire.com/g_bin/pl/cardsmakao_2_0_0_33.cab (Reg Error: Key error.)
O20 - Winlogon\Notify\WgaLogon: DllName - (WgaLogon.dll) - File not found
O33 - MountPoints2\{b3b8607e-68ab-11e2-adfb-00142ae43d76}\Shell\AutoRun\command - "" = i00dvoym.exe
O33 - MountPoints2\{b3b8607e-68ab-11e2-adfb-00142ae43d76}\Shell\open\Command - "" = i00dvoym.exe
[2012-12-31 12:07:23 | 000,095,608 | ---- | C] (ALWIL Software) -- C:\WINDOWS\System32\AvastSS.scr
[2012-10-31 12:10:25 | 000,000,318 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job

:Files
O:\FOUND.000

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"HP Software Update"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Alwil Software\Avast5\AvastUI.exe"=-
"C:\Documents and Settings\sebastian\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[kolorowy0706]

log usuwanie http://www.wklej.eu/index.php?id=f403e8fca6
extras http://www.wklej.eu/index.php?id=d57b616d4b
otl http://www.wklej.eu/index.php?id=e3418a7089

[mateo8898]

W UsbFix Unistall

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj antywira

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[kolorowy0706]

przy starcie systemu wyskakuje brak pliku ntldr wiesz jak to naprawic

[mateo8898]

Wejdź do konsoli odzyskiwania konsola-odzyskiwania-systemu-windows-xp-t16181.html i wpisz polecenie:

chkdsk c: /p/r

[kolorowy0706]

skany antywirusa http://www.wklej.eu/index.php?id=82090433b7
nowe skany otl http://www.wklej.eu/index.php?id=1727a22983
extras http://www.wklej.eu/index.php?id=80c97fe0c4
moze jeszcze jakies uslugi i programy mozna wylaczyc

[mateo8898]

Usuń to co znalazł Malwarebytes i opróżnij kwarantannę.

moze jeszcze jakies uslugi i programy mozna wylaczyc

Dorzuć log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[kolorowy0706]

http://www23.zippyshare.com/v/10640139/file.html

[mateo8898]

W Autoruns odznacz i usuń:
zakładka Logon:

ATICCC
NokiaMServer
NokiaMusic FastStart
NSU_agent
Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk
Książka adresowa 6
Microsoft Outlook Express 6
Gadu-Gadu 10
NokiaSuite.exe
uTorrent

zakładka Scheduled Tasks:

avast! Emergency Update.job
GoogleUpdateTaskMachineCore.job
GoogleUpdateTaskMachineUA.job

zakładka Drivers:

wszystko na żółto oprócz "EagleXNt"

zakładka Services (tylko odznacz):

JavaQuickStarterService
LightScribeService
odserv
ose
WMPNetworkSvc

W OTL Sprzątanie

Podaj screenshoty z HD Tune http://www.instalki.pl/programy/downloa ... _Tune.html z zakładek Health i Error Scan

[kolorowy0706]

http://img30.otofotki.pl/qx233_HDTune_H ... 0.png.html
http://img30.otofotki.pl/ui656_error-scan.jpg.html
http://img30.otofotki.pl/fp980_hd-tune-2.jpg.html
http://img30.otofotki.pl/lp958_hd-tunr.jpg.html

[mateo8898]

Jest jeden realokowany sektor, nowych uszkodzonych póki co nie ma, więc powinno być ok.

[kolorowy0706]

dzieki