arkadiuszp
(Arkadiusz Perzanowski)
10 Maj 2013 15:31
#1
Cześć,
Przytrafiło mi się to schorzenie, tryb awaryjny, standardowy, po kilku sekundach przestają odpowiadać, ekran zamiera białym tłem. Świetnie że mam opcję uśpienia laptopa, w ciągu tyk kilku sekund jestem w stanie odpalić oprogramowanie ratujące.
Rano, jak jeszcze moja wiedza na temat wirusów była skromniejsza , wklejałem skrypty do programu OLT z przykładowych problemów, skanowałem ComboFixem, FSS’em i nic z tego, trafiłem na wasze forum i zdałem sobie sprawę że skrypty są indywidualnym lekarstwem dla każdego z osobna, proszę o pomoc.
Raporty oczywiście w załączniku. Jak do tej pory własna działalność nie przyniosła rezultatów Liczę na Was
Dziękuję xD
file:///E:/moje%20pliki/Extras.Txt
file:///E:/moje%20pliki/OTL.Txt
– Dodane 10.05.2013 (Pt) 17:36 –
http://wklejto.pl/159883
http://wklejto.pl/159884
O, tutaj są wymagane pliki, przepraszam za rozstrzelenie xD
Leon1
(Leon$)
10 Maj 2013 16:08
#2
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL PRC - [2013/04/08 12:11:43 | 002,569,168 | ---- | M] () – C:\ProgramData\BrowserProtect\2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe PRC - [2013/01/18 17:19:42 | 003,881,320 | ---- | M] () – C:\Program Files (x86)\tuto4pc_pl_5\tuto4pc_pl_5.exe PRC - [2013/01/18 17:19:42 | 002,132,840 | ---- | M] () – C:\Users\Dom\AppData\Local\tuto4pc_pl_5\upt4pc_pl_5.exe MOD - [2013/04/08 12:11:43 | 002,569,168 | ---- | M] () – C:\ProgramData\BrowserProtect\2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe MOD - [2013/04/08 12:08:35 | 002,232,272 | ---- | M] () – C:\ProgramData\BrowserProtect\2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll MOD - [2013/01/18 17:19:42 | 003,881,320 | ---- | M] () – C:\Program Files (x86)\tuto4pc_pl_5\tuto4pc_pl_5.exe MOD - [2013/01/18 17:19:42 | 002,132,840 | ---- | M] () – C:\Users\Dom\AppData\Local\tuto4pc_pl_5\upt4pc_pl_5.exe SRV - [2013/04/08 12:11:43 | 002,569,168 | ---- | M] () [Auto | Running] – C:\ProgramData\BrowserProtect\2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe – (BrowserProtect) FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110823&tt=300912_TORP_4012_4&babsrc=KW_ss&mntrId=9cdf055f000000000000582c80139263&q= ” [2013/05/03 23:45:52 | 000,006,535 | ---- | M] () – C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\e2a1xpd6.default\searchplugins\babylon.xml [2013/05/03 23:45:52 | 000,006,535 | ---- | M] () – C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\e2a1xpd6.default\searchplugins\BrowserProtect.xml [2013/02/14 00:27:51 | 000,006,532 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.0.7\bh\BabylonToolbar.dll (Babylon BHO) O3 - HKLM…\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O4 - HKLM…\Run: [tuto4pc_pl_5] C:\Program Files (x86)\tuto4pc_pl_5\tuto4pc_pl_5.exe () O4 - HKLM…\RunOnce: [upt4pc_pl_5.exe] C:\Users\Dom\AppData\Local\tuto4pc_pl_5\upt4pc_pl_5.exe () O20 - AppInit_DLLs: (c:\progra~3\browse~1\261125~1.80{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () :Commands [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
arkadiuszp
(Arkadiusz Perzanowski)
11 Maj 2013 08:18
#3
Nic z tego :(((
http://wklejto.pl/159944 Raport z usuwania
– Dodane 11.05.2013 (So) 10:38 –
Próbuje stworzyć teraz nowe raporty dla was, być może to dziadostwo zmieniło lokalizację :((
Sił i cierpliwości powoli brak, czy jak zainstaluje windows7 jeszcze raz bez formatu to będzie działało?? - stare przyzwyczajenia z XP, tam tak to działało
Atis
(Atis)
11 Maj 2013 09:53
#4
Czy logi utworzyłeś na zainfekowanym koncie użytkownika?
W logach nie widać trojana “policyjnego” tylko zbędne programy Adware
Spróbuj przywrócić system do czasu przed wystąpieniem problemu.
Uruchom tryb awaryjny z obsługą wiersza poleceń i wpisz: rstrui.exe
http://windows.microsoft.com/pl-pl/wind … and-prompt
arkadiuszp
(Arkadiusz Perzanowski)
11 Maj 2013 12:05
#5
OK, działam próbuję, dziękuję za nowy pomysł załączę wam najnowszy raport z OLT
http://wklejto.pl/159978
– Dodane 11.05.2013 (So) 14:07 –
Uzupełnię odpowiedź, TAK, raporty wykonałem na zainfekowanym koncie użytkownika
Atis
(Atis)
11 Maj 2013 12:13
#6
Nie widać żadnej infekcji.
Wprowadzasz zamieszanie, bo założyłeś temat na innych forach.
http://www.fixitpc.pl/topic/17913-ukash-policyjny-bia ły-ekran-i-kilka-sekund-na-działanie/
arkadiuszp
(Arkadiusz Perzanowski)
12 Maj 2013 09:47
#7
Właśnie nie widać infekcji, i to mnie tym bardziej martwi :(((
Gdzieś, gdzieś poczytałem i ktoś opisał takie schorzenie gdy po upadku miał zepsutą kartę graficzną :((( Potrzeba specjalisty, dziękuję za dobre chęci xD
ps. Bratu się przypomniało że lekko upadł :(((
Pech, tak czy siak dużo szczęścia życzę xD :*