Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Windows XP - cmc3Body. Jak się tego pozbyć?

maryann 06 Mar 2015 14:41 1944 18
  • #1
    maryann
    Level 37  
    Ściągałem NetLimiter z Komputerświata i takie coś mi przylazło (oprócz tego i inne dziadostwo, ale przy pomocy Revo, AdwCleaner i Malwerbytes pogoniłem). Wyskakuje mi taka plansza za każdym uruchomieniem przeglądarki CoolNovo.
    Dzięki z góry.
  • #3
    maryann
    Level 37  
    Przeskanował w kilka minut, ale za ducka nie mogę wyników z notatnika zapisać...
    Klikam 'plik', 'zapisz jako'- okno z wynikiem robi się białą kartą, klepsydra i wisi - tak FRST jak i Addition. I tak już po restarcie drugi już raz.
  • #4
    Acorus 20
    Level 43  
    Po skanie powstają dwa pliki tekstowe. Frst.txt i Addition.txt
    Pokaż je jako załączniki.
  • #5
    maryann
    Level 37  
    Zwykle po takich skanach pokazuje się okno z logiem, który mogę zapisać i potem załączyć. Chodzi o to, ze z tymi tu, w formacie notatnika- nic nie mogę zrobić. Żeby je tu zamieścić, to pierw muszę je raczej zapisać. A nie mogę. Spróbuję w poniedziałek.
  • #6
    Kolobos
    IT specialist
    Frst sam zapisuje logi, po przeskanowaniu. Otwiera je jedynie zeby uzytkownik mial wygodniej, wiec nadal nie widze jaki masz problem.
  • #7
    maryann
    Level 37  
    Powracam do zagadnienia, zapuściłem FRST od nowa, mam karty notatnika z logami. Ale miejsca ich zapisania nie umiem znaleźć... Mają być w tej samej lokalizacji co FRST, czyli na pulpicie; nie ma. Szukajka też nie znajduje żadnego innego FRST. Może to mieć związek z sześcioma komunikatami na samym początku uruchamiania FRS - w załączniku.
  • #8
    Kolobos
    IT specialist
    Uruchom frst w trybie awaryjnym lub zaloguj sie na konto ktore ma mozliwosc zapisu na C:\.
  • #9
    Acorus 20
    Level 43  
    Wykonaj w trybie awaryjnym.
  • #11
    Acorus 20
    Level 43  
    Odinstaluj Adobe Reader 9.5.5 - Polish. Otwórz notatnik systemowy i wklej:

    Quote:
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16342528 2007-05-10] (Realtek Semiconductor Corp.)
    HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
    HKLM\...\Run: [] => [X]
    HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
    BootExecute: autocheck autochk * pgdfgsvc C 1
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-1715567821-2025429265-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" <======= ATTENTION
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-1715567821-2025429265-725345543-1003 -> {2991DA9D-4D57-4501-9A42-56BB4AB6C7AC} URL = http://szukaj.gazeta.pl/portalSearch.do?s.si(...ation).navigationEnabled=true&s.sm.query={searchTerms}
    CHR HKU\S-1-5-21-1715567821-2025429265-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\AdTrustMedia\PrivDog\PrivDog_chrome.crx [Not Found]
    S3 catchme; \??\C:\DOCUME~1\WACICI~1\USTAWI~1\Temp\catchme.sys [X]
    S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    S4 IntelIde; No ImagePath
    S3 TuneUpUtilitiesDrv; \??\C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [X]
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. Zainstaluj Foxit Reader http://ninite.com/foxit/
  • #12
    maryann
    Level 37  
    Zrobione. cmc nie opuściło mnie jednak.
    Zrobione, z wyjątkiem pierwszego i ostatniego.... Lubię AR, ale jeśli to on jest przyczyną kłopotów, to posłucham rady. A zamiast FR używam PDF-XChange Viewer(bo pozwala zapisać wypełnione interaktywne pdf). Może być?
  • #13
    Kolobos
    IT specialist
    Mozesz uzywac AR ale pamietaj zeby miec NAJNOWSZA wersje: http://ninite.com/reader/

    Zresetuj przegladarke do ustawien fabrycznych, jezeli nie pomoze to odinstaluj, usun katalog profilu przegladarki i zainstaluj ponownie.
  • #14
    maryann
    Level 37  
    Ten plik siedzi u Comodo. Wyrzucam go do kosza, z kosza, a on się wciąż odradza. Odinstalowałem, jak radziliście CoolNovo przy pomocy Revo, usunąłem wszystko z nim związane z rejestru, zainstalowałem od nowa... i tym razem cmc wyskoczył przy uruchamianiu Firefoxa...
  • #15
    Kolobos
    IT specialist
    Daj nowe logi z FRST, do tego log z TDSSKiller.

    Zrob pelny skan przy pomocy mbam oraz cureit.
  • #17
    maryann
    Level 37  
    ...ale nie wyleczył, bo cmc siedzi w CIS.
  • Helpful post
    #18
    Kolobos
    IT specialist
    Czy po odinstalowaniu Comodo problem nadal wystepuje?
  • #19
    maryann
    Level 37  
    Na razie wydaje się być dobrze...
    Może coś innego niż Comodo do firmy free polecasz? Byle nie Avast!

    Edit:

    Przeinstalowanie Comodo potrzebne było...
    Dzięki!
    Moderated By swiercm:

    Posty scaliłem. Proszę, byś w przypadku aktualizacji informacji używał opcji "Zmień".


    Windows XP - cmc3Body. Jak się tego pozbyć?