prosze o sprawdzenie logow otl,gmer

logo otl
http://www.wklej.eu/index.php?id=de58cc28f0

logo extras
http://www.wklej.eu/index.php?id=390a12f2fc

logo gmer
http://www.wklej.eu/index.php?id=0a16076a30

z gory dziekuje

Widzę tu jakieś pozostałości po F-Secure i Kasperskim, więc trzeba to przy okazji posprzątać.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
SRV - File not found [Auto | Stopped] -- -- (FSMA)
SRV - File not found [Auto | Stopped] -- -- (F-Secure Gatekeeper Handler Starter)
SRV - File not found [Disabled | Stopped] -- -- (FSDFWD)
SRV - File not found [Disabled | Stopped] -- -- (FSAUA)
SRV - [2008-09-30 07:46:19 | 000,292,309 | RH-- | M] () [Auto | Stopped] -- C:\Program Files\Norton2009Reset.exe -- (.norton2009Reset)
DRV - [2008-07-21 17:34:36 | 000,121,872 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\System32\drivers\kl1.sys -- (kl1)
DRV - [2007-05-25 14:10:00 | 000,067,120 | ---- | M] (F-Secure Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\fsdfw.sys -- (FSFW)
IE - HKU\S-1-5-21-3428483278-932506757-575772458-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
FF - prefs.js..browser.startup.homepage: "http://search.bearshare.com/pl/"
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - No CLSID value found.
O4 - HKU\S-1-5-21-3428483278-932506757-575772458-1000..\Run: [cdoosoft] C:\Users\Benio\AppData\Local\Temp\herss.exe File not found
O32 - AutoRun File - [2010-03-14 19:22:13 | 000,000,063 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]

:Files
C:\Users\Benio\AppData\Roaming\.#
C:\Program Files\F-Secure Internet Security

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"Skytel"=-

:Commands
[emptytemp]

Klikasz Run Fix.
Następnie pobierz i uruchom System Repair Engineer System Repair Advanced Repair Winsock Reset restart kompa.

Po wykonaniu podaj nowe logi z OTL.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

logo extras
http://wklej.eu/index.php?id=0b7f2100d7


logo otl
http://wklej.eu/index.php?id=a2a41682e7

dodam jeszcze ze po tych operacjach nie mam dostepu do sieci a antywirus nie skanuje mi poczty. Moze tak mialo byc na poczatku ale teraz to juz chyba nie. A moze cos zle zrobilem. Nie wiem.

dodam jeszcze ze po tych operacjach nie mam dostepu do sieci a antywirus nie skanuje mi poczty. Moze tak mialo byc na poczatku ale teraz to juz chyba nie. A moze cos zle zrobilem. Nie wiem.

W logu widać, że nie wykonałeś operacji z System Repair Engineer i przez to nie ma neta. Zrób to i podaj nowe logi po wykonaniu.

W logu widać, że nie wykonałeś operacji z System Repair Engineer i przez to nie ma neta

Zwracam honor rzeczywiście nie zrobiłem tego poprawnie, a wlasciwie nie zrobilem w ogole. Dopiero terez zauwazylem ze po nacisniecu funkcji winsock reset wyswietla sie komunikat "Winsock Provider Reset failed to completed all reset operations". Co z tym fantem zrobic??

W takim razie inaczej to zrobimy. W Start w wyszukiwarce wpisz cmd.exe. Po znalezieniu pliku prawoklik na niego i wybierz Uruchom jako administrator. Pojawi się konsola, w której wpisz polecenie:
netsh winsock reset catalog
Wciskasz ENTER i restartujesz kompa.

teraz juz mam nadzieje poprawne loga
http://wklej.eu/index.php?id=e3fa77777f

http://wklej.eu/index.php?id=4366805741

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Files
C:\$AVG
C:\ProgramData\avg9
C:\Program Files\AVG

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

http://www.wklej.eu/index.php?id=2e6c3c6f8f

http://www.wklej.eu/index.php?id=b36b931f00

Jeszcze jeden wpis się nie usunął. W OTL wklej:

:OTL

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

http://www.wklej.eu/index.php?id=da8c30b250
http://www.wklej.eu/index.php?id=2f255c7571

Ok, więcej nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

teraz nie moge wylaczyc funkcji przywracania systemu.Daje zrzut zebys mogl zobaczyc jaki tam jest komunikat.
http://img31.imageshack.us/img31/6231/p ... aniesk.jpg
Chodzi o ten komunikat "Tworzenie punktów przywracania jest wyłączone przez zasady grupy" i nie moge odkliknac zadnego dysku.

Zobacz tutaj [strona nie jest już dostępna]