teyu
(Teyu)
15 Sierpień 2012 11:07
#1
Witam.
Po uruchomieniu systemu pojawia mi się biały ekran z czerwonymi paskami po bokach - nie można nic zrobić, jedynie restart, po którym jest to samo.
EXTRAS:
http://wklej.to/oUmaX
OTL:
http://wklej.to/az78I
Pytania dodatkowe:
Jaki polecacie program antywirusowy? Po tym co mnie spotkało wiem, że Avira jest kiepska…
Atis
(Atis)
15 Sierpień 2012 12:11
#2
Zaloguj się na zainfekowane konto i wtedy utwórz log.
teyu
(Teyu)
15 Sierpień 2012 12:34
#3
Wybacz…log OTL poniżej:
http://wklej.to/iKLsn
Nie wiem dlaczego nie wygenerował mi logu Extras?
Atis
(Atis)
15 Sierpień 2012 12:40
#4
Odinstaluj pdfforge Toolbar.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – F:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | On_Demand | Stopped] – F:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDRm.sys – (InCDRm) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDPass.sys – (InCDPass) DRV - File not found [File_System | Disabled | Stopped] – system32\drivers\InCDFs.sys – (InCDFs) DRV - File not found [Kernel | On_Demand | Stopped] – F:\INSTALL\GMSIPCI.SYS – (GMSIPCI) FF - prefs.js…extensions.enabledItems: pdfforge@mybrowserbar.com:5.9 FF - prefs.js…extensions.enabledItems: wtxpcom@mybrowserbar.com:5.9 O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKCU…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [KUGHGZXAKT] C:\DOCUME~1\Teyu\USTAWI~1\Temp\Qgd.exe File not found O4 - HKCU…\Run: [uiauhmrignlfnlj] C:\Documents and Settings\All Users\Dane aplikacji\uiauhmri.exe () [2012-08-15 11:28:33 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\pfoottziguswypy [2012-08-15 11:28:34 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\orqvwmbfejhflak [2012-08-15 11:28:25 | 000,057,344 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\uiauhmri.exe [2012-08-15 11:28:25 | 000,057,344 | ---- | M] () – C:\Documents and Settings\Teyu\ms.exe [2010-09-27 20:29:50 | 000,030,601 | ---- | C] () – C:\Documents and Settings\Teyu\x.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
teyu
(Teyu)
15 Sierpień 2012 14:37
#5
Na samym początku pojawia się problem - nie mogę usunąć pdfforge toolbar (“nie można uzyskać dostępu do usługi instalator windows. Może to mieć miejsce, jeśli system windows został uruchomiony w trybie awaryjnym lub instalator windows jest niepoprawnie zainstalowany”). Inaczej niż w trybie awaryjnym nie uruchomię komputera, bo jest ten nieszczęsny biały ekran…
Atis
(Atis)
15 Sierpień 2012 14:43
#6
Najpierw wykonaj skrypt i później odinstaluj w normalnym trybie.
teyu
(Teyu)
15 Sierpień 2012 15:18
#7
Nie wiem dlaczego, ale nie zapisał się raport z usuwania…z tego co przeczytałem - wszystko zostało pomyślnie usunięte.
pdfforge toolbar usunięte. Log ze skanowania:
http://wklej.to/IdatE
Atis
(Atis)
15 Sierpień 2012 15:36
#8
Wklej i kliknij Wykonaj skrypt:
:OTL FF - prefs.js…extensions.enabledItems: pdfforge@mybrowserbar.com:5.9 FF - prefs.js…extensions.enabledItems: wtxpcom@mybrowserbar.com:5.9 O4 - HKCU…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [KUGHGZXAKT] C:\DOCUME~1\Teyu\USTAWI~1\Temp\Qgd.exe File not found O4 - HKCU…\Run: [uiauhmrignlfnlj] C:\Documents and Settings\All Users\Dane aplikacji\uiauhmri.exe File not found [2012-07-31 10:54:53 | 000,000,000 | —D | C] – C:\Program Files\Common Files\Spigot [2012-08-15 17:05:08 | 000,000,306 | -HS- | M] () – C:\WINDOWS\tasks\OCTPHDTLWN.job
Odinstaluj starą wersję programu:
Java 6 Update 33
Adobe Reader 8.1.0
Adobe Flash Player 10 ActiveX
Spybot - Search & Destroy
Później zainstaluj:
Internet Explorer 8
Adobe Reader
Flash Player
Java
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
teyu
(Teyu)
15 Sierpień 2012 19:48
#9
Dziękuję bardzo za pomoc, problem zniknął!
Jeszcze mam pytanie - czy dodatek SP3 jest niezbędny czy mogę pozostać przy SP2?