logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Win 7, infekcja, częściowo naprawiona Combofixem, ale laptop sam się wyłącza

izapol 10 Paź 2012 21:18 1428 5
REKLAMA
  • #1 11398666
    izapol
    Poziom 9  
    Posty: 17
    Witam,
    Od dwóch dni mam problem z komputerem (Win 7, laptop Lenovo), pierwszy problem to komputer zawiesił się, nie można było otworzyć menadżera zadań, możliwy był twardy reset, przywracanie systemu nie powiodło się. Win otwierał się normalnie, tylko, że przy próbie otworzenia jakiegokolwiek programu zawieszał się. Kolega pomógł Combo fix'em (nie wiem, co zrobił bo się na tym nie znam), ale pomogło. Odinstalowałam niepotrzebne programy, zainstalowałam program antywirusowy Kasperskiego i przy skanowaniu komputer nagle się wyłączył, bez żadnych wcześniejszych komunikatów i tak 2 razy.
    Bardzo proszę o pomoc, wcześniej miałam zainstalowanego darmowego Avasta.
    Poniżej przesyłam logi z OTL i GMER:

    http://www.wklej.eu/index.php?id=5b428bb5d0

    dziękuję i pozdrawiam
    Załączniki:
    • OTL.Txt (118.78 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 11398753
    Kolobos
    Spec od komputerów
    Posty: 85165
    Pomógł: 17165
    Ocena: 10442
    Daj log z combofix oraz extras.txt z OTL.

    Odinstaluj:
    SweetPacks Toolbar
    SFT_Polska Toolbar
    Conduit Engine

    Uzyj AdwCleaner, opcja Delete.

    Zrob skan przy pomocy mbam oraz cureit o ile Ci sie uda.

    Uzyj SIW i sprawdz jakie masz temperatury.

    Nie sciagaj programow ze stron, ktore oferuja takie instalatory:
    Sweet-Home-3D(12842).exe, a jak juz musisz to czytaj co sie wyswietla przy instalacji i NIE instaluj dodatkow typu paski i inne smiecie.


    Na koniec daj nowy log z OTL.
  • REKLAMA
  • #3 11409838
    izapol
    Poziom 9  
    Posty: 17
    Witam,
    Przepraszam za zwłokę (awaria internetu - mieszkam na wsi).
    Zrobiłam wszystko wedle sugestii i ... laptop działa super.
    W załączniku przesyłam logi z OTL.

    I bardzo, bardzo dziękuję - kolejny raz za pomoc. Nie muszę na nowo stawiać całego systemu.

    Pozdrawiam bardzo serdecznie
    Iza
    Załączniki:
    • Extras.Txt (123.63 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 11409846
    izapol
    Poziom 9  
    Posty: 17
    Przepraszam, nie wiem, jak załączyć kilka załączników naraz.
    Załączniki:
    • OTL.Txt (411.11 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #5 11409995
    vadim92
    Poziom 28  
    Posty: 1574
    Pomógł: 20
    Ocena: 31
    Kazal Ci ktos kombinować z ustawieniami w OTL? Wystarczy zaznaczyc tylko "wszyscy uzytkownicy", "infekcje lop", infekcje purity" oraz zaznaczyc "uzyj filtrowania" w "rejestr skan dodatkowy". Nic innego nie zmieniaj!
  • #6 11410451
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKU\S-1-5-21-740775708-28063854-475421793-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
    O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
    O4 - Startup: C:\Users\Vitek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk = File not found
    O4 - Startup: C:\Users\Vitek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Spamihilator.lnk = File not found
    [2012-10-10 23:17:59 | 000,000,000 | ---D | C] -- C:\Users\Iza\AppData\Roaming\OpenCandy
    [2012-10-13 14:14:00 | 000,000,906 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001Core.job
    [2012-10-13 13:53:01 | 000,001,048 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000Core.job

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
REKLAMA