westman81
17 Wrzesień 2008 15:55
#1
A wszytko to stało się jak uruchomiłem program ComboFix.
Po uruchomieniu komputera mój poprzedni problem znikną wraz z moja tapeta pulpitu.
Nie widziałam problemu kolejnego, do czasu gdy chciałem ustawić tapetę jaka miałem wcześniej. Niestety nie mogę żadnej
Dodatkowo nie widzę ikon w folderach takich jak: OBRAZY, WIDEO, MUZYKA do czasu jak kliknę na widok. Widoczne są jedynie podpisy pod nimi i tak jak by podświetlają się pola z ikonami po najechaniu na nie wskaźnikiem myszy.
W czym jest problem?
~edit~ zrobilem loga HJT http://wklejto.pl/10248 i dalej jestem w kropce czy cos sie usuneło. Dodatkowo to fakt ze system strasznie wolno sie uruchamia, niewiem gdzie leży błąd
Leon1
17 Wrzesień 2008 17:42
#2
westman81:
A wszytko to stało się jak uruchomiłem program ComboFix. Po uruchomieniu komputera mój poprzedni problem znikną wraz z moja tapeta pulpitu. Nie widziałam problemu kolejnego, do czasu gdy chciałem ustawić tapetę jaka miałem wcześniej. Niestety nie mogę żadnej
Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log
potem przeskanuj HijackThis 2.02 daj log
kolejność skanowania jak podałem
westman81
19 Wrzesień 2008 13:32
#3
witam no problem zniknal po odpaleniu combofixa a oto co mi pokazal po zakonczeniu pracy : http://wklejto.pl/10344 a to skan z HJT
http://wklejto.pl/10341 .
Niestety cos mnie troche zaniepokoilo po zakonczeniu pracy Combofixa. Otoz normalnie jak skonczy on prace to okno dialogowe znika ale w tym przypadku tak nie bylo, natomiast wyswietliło mi takie komunikaty :
CF5522.exe started on EWELINA-PC with process ID 4092.
System nie może znaleźć komunikatu dla numeru komunikatu 0x20 w pliku komunikatów dla System.
System nie może znaleźć komunikatu dla numeru komunikatu 0x236e w pliku komunikatów dla Application.
System nie może znaleźć komunikatu dla numeru komunikatu 0x236c w pliku komunikatów dla Application.
System nie może znaleźć komunikatu dla numeru komunikatu 0x8 w pliku komunikatów dla System.
Co to może być takiego ??
Leon1
19 Wrzesień 2008 14:54
#4
wpisy
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file) O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: 734914 helper - {0BD071A6-C989-49E8-9B8E-80F92A868E26} - C:\Windows\system32\734914\734914.dll O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll O2 - BHO: XBTP01621 - {F6104497-54FD-4688-9162-5115CC8AB0FB} - (no file) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file) O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll O4 - HKLM…\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM…\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] “C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe” /m=0 O4 - HKLM…\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKLM…\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe O4 - HKLM…\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU…\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s O4 - HKCU…\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU…\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe” ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … xmk142MXPL O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach … tralFWBIni tialSetup1.0.1.0.cab
usuń HijackThisem >> Fix checked
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
westman81
19 Wrzesień 2008 17:07
#5
Leon1
19 Wrzesień 2008 17:32
#6
proszę zrobić nowy log HijackThis i pokazać
