Błąd dysków E9NAQ.EXE

irek1992 · 7 Styczeń 2010 14:37

Logi… Proszę o szybką pomoc.

http://www.wklejto.pl/52800

jessica · 7 Styczeń 2010 21:35

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2010-01-07 15:15:14 | 00,095,744 | RHS- | M] () – C:\Documents and Settings\Irek\Ustawienia lokalne\Temp\cvasds0.dll FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.defaultthis.engineName: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” FF - prefs.js…keyword.URL: “http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={39843CE5-1B1C-B33C-E54A-3C53AD4AA844}&q=” [2009-12-07 14:31:07 | 00,005,413 | ---- | M] () – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\searchplugins\fast-browser-search.xml O2 - BHO: (Fast Browser Search Toolbar Helper) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll () O3 - HKLM…\Toolbar: (Fast Browser Search Toolbar) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (Fast Browser Search Toolbar) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll () O2 - BHO: (Search Assistant) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll (MTWB) O2 - BHO: (BrowserHelper Class) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll (Make The Web Better, LLC) O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe () O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKLM…\Run: [sGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe () O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Irek\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-01-07 15:32:53 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-07 15:32:53 | 00,000,057 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{5199d422-c01e-11de-8e99-00248c9f926b}\Shell\AutoRun\command - “” = m1eqos3.exe O33 - MountPoints2{5199d422-c01e-11de-8e99-00248c9f926b}\Shell\open\Command - “” = m1eqos3.exe O33 - MountPoints2{ce81fe0d-e50c-11de-8f4b-00248c9f926b}\Shell\AutoRun\command - “” = H:\9b9w3.exe – File not found O33 - MountPoints2{ce81fe0d-e50c-11de-8f4b-00248c9f926b}\Shell\open\Command - “” = H:\9b9w3.exe – File not found O33 - MountPoints2{ce81fe0e-e50c-11de-8f4b-00248c9f926b}\Shell\AutoRun\command - “” = I:\9b9w3.exe – File not found O33 - MountPoints2{ce81fe0e-e50c-11de-8f4b-00248c9f926b}\Shell\open\Command - “” = I:\9b9w3.exe – File not found O33 - MountPoints2{ce81fe0f-e50c-11de-8f4b-00248c9f926b}\Shell\AutoRun\command - “” = G:\e9naq.exe – File not found O33 - MountPoints2{ce81fe0f-e50c-11de-8f4b-00248c9f926b}\Shell\open\Command - “” = G:\e9naq.exe – File not found O33 - MountPoints2{ce81fe10-e50c-11de-8f4b-00248c9f926b}\Shell\AutoRun\command - “” = H:\e9naq.exe – File not found O33 - MountPoints2{ce81fe10-e50c-11de-8f4b-00248c9f926b}\Shell\open\Command - “” = H:\e9naq.exe – File not found O33 - MountPoints2{d40079c2-bf3c-11de-8e89-9ed37baacb58}\Shell\AutoRun\command - “” = e9naq.exe O33 - MountPoints2{d40079c2-bf3c-11de-8e89-9ed37baacb58}\Shell\open\Command - “” = e9naq.exe O33 - MountPoints2{e79fc9ee-bf4a-11de-94ce-806d6172696f}\Shell\AutoRun\command - “” = C:\e9naq.exe – File not found O33 - MountPoints2{e79fc9ee-bf4a-11de-94ce-806d6172696f}\Shell\open\Command - “” = C:\e9naq.exe – File not found :Files C:\Program Files\Fast Browser Search C:\Program Files\SGPSA C:\Program Files\Search Guard Plus :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

irek1992 · 7 Styczeń 2010 23:12

z usuwania nie chcący wyłączyłem.

http://www.wklejto.pl/52875

i jeszcze jak mogę usunąć wyszukiwarkę z mozilli ?? fast browser search

jessica · 7 Styczeń 2010 23:16

Nie widzę już nic szkodliwego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

EDIT:

Przecież to było usuwane, czyżby coś jeszcze zostało z tego “Fast Browser”?

EDIT II:

Rzeczywiście zostało, nie zauwazyłam:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

jessi

irek1992 · 7 Styczeń 2010 23:20

no tak…

– Dodane 08.01.2010 (Pt) 0:21 –

potem znów clean up??

jessica · 7 Styczeń 2010 23:32

“CleanUp” służy tylko do usuwania OTL z komputera. Jeśli już nic nie “dolega”, to możesz kliknąć ten przycisk. OTL zniknie.

jessi

irek1992 · 7 Styczeń 2010 23:32

dalej jest!

http://www.wklejto.pl/52876 tu jest z czyszczenia… pisze że usunięto ale dalej siedzi

jessica · 7 Styczeń 2010 23:36

FF - prefs.js…browser.search.defaultenginename: “” FF - prefs.js…browser.search.defaultthis.engineName: “” FF - prefs.js…browser.search.defaulturl: “” FF - prefs.js…browser.search.order.1: “” FF - prefs.js…browser.search.selectedEngine: “” FF - prefs.js…browser.search.useDBForOrder: true FF - prefs.js…browser.startup.homepage: “pajacyk.pl” FF - prefs.js…extensions.enabledItems: {4176DFF4-4698-11DE-BEEB-45DA55D89593}:0.6.18 FF - prefs.js…extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.8.20091209.4 FF - prefs.js…extensions.enabledItems: {c151d79e-e61b-4a90-a887-5a46d38fba99}:2.5 FF - prefs.js…extensions.enabledItems: personas@christopher.beard:1.5 FF - prefs.js…extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\Components: C:\Program Files\Mozilla Firefox\components [2010-01-06 21:17:22 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010-01-06 21:17:22 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Teddy 3.0.11\extensions\Components: C:\Program Files\Teddy\components [2009-12-17 12:01:01 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Teddy 3.0.11\extensions\Plugins: C:\Program Files\Teddy\plugins [2009-12-17 12:00:59 | 00,000,000 | —D | M] [2009-10-22 21:23:05 | 00,000,000 | —D | M] – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Extensions [2010-01-07 23:32:57 | 00,000,000 | —D | M] – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions [2009-11-26 14:29:05 | 00,000,000 | —D | M] (AniWeather) – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions{4176DFF4-4698-11DE-BEEB-45DA55D89593} [2009-11-26 14:18:54 | 00,000,000 | —D | M] (Pearl Crescent Page Saver Basic) – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions{c151d79e-e61b-4a90-a887-5a46d38fba99} [2009-12-10 16:57:42 | 00,000,000 | —D | M] (No name found) – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} [2009-12-10 06:53:39 | 00,000,000 | —D | M] (Greasemonkey) – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2010-01-07 22:21:57 | 00,000,000 | —D | M] – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions\personas@christopher.beard

Firefox to śmieciarska przeglądarka, a właściwie to te jej wtyczki są śmieciarskie.

Jak tu rozpoznać, ktora z tych wtyczek należy do “Fast browser” ?

jessi

irek1992 · 7 Styczeń 2010 23:37

to ty jesteś tutaj mistrzem

to co mam robić??

jessica · 7 Styczeń 2010 23:42

Dziś już nic, a jutro zajrzyj - może przez ten czas uda mi się ustalić to.

Daj tylko nowy log, może coś się zmieniło.

jessi

irek1992 · 7 Styczeń 2010 23:48

http://www.wklejto.pl/52879

Proszę bardzo i dziękuje za zajęcie się moim przypadkiem.

jessica · 8 Styczeń 2010 00:19

Ja tu nic poza tymi poniżej, nie widzę, co mogłoby mieć związek z “Fast Browser”:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.defaultthis.engineName: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” FF - prefs.js…keyword.URL: “http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={39843CE5-1B1C-B33C-E54A-3C53AD4AA844}&q=” [2009-12-10 16:57:42 | 00,000,000 | —D | M] (No name found) – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\extensions{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} [2010-01-08 00:31:39 | 00,005,413 | ---- | M] () – C:\Documents and Settings\Irek\Dane aplikacji\Mozilla\Firefox\Profiles\g54f2vuw.default\searchplugins\fast-browser-search.xml :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

irek1992 · 8 Styczeń 2010 00:34

http://www.wklejto.pl/52881 log z usuwania

http://www.wklejto.pl/52882 nowy log,

dalej jest fast… :*

jessica · 8 Styczeń 2010 05:26

Tak, a więc to jest nieusuwalne. Prawdopodobnie jest po prostu częścią Firefoxa, więc można go usunąć tylko razem z Firefoxem.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

Daj też log z >RootAlyzer

To najprawdopodobniej na nic się nie zda, ale może akurat?

Jeśli nie, to prostu wywalisz tego Firefoxa na zbity pysk i zainstalujesz jakąś porządną przeglądarkę (np. “OPERA” lub “SEA MONKEY”.

jessi

irek1992 · 8 Styczeń 2010 10:33

usuwanie:

http://www.wklejto.pl/52900

log z otl:

http://www.wklejto.pl/52901

log z RootAlyzer:

http://www.wklejto.pl/52902

jessica · 8 Styczeń 2010 10:40

No widać, że to “Fast Browser” śmieje się tylko z nas .

Daj log z ComboFix

jessi