Czarny ekran przed "Zapraszamy", brak nazw użyt. w men. zad


(Fibonacci1101) #1

Witam, mam pewien problem z komputerem. Otóż on jakiegoś tygodnia strasznie wolno chodzi, czasami się nie włącza (zaraz przez pojawieniem się napisu Zapraszamy ekran robi się czarny i widać tylko kursor myszki - muszę restartować do skutku). Póki co przesyła loga z HJT:

http://wklejto.pl/26345

I czekam na dalsze wskazówki :slight_smile: Pozdrawiam :wink:

P.S. Z góry przepraszam, jeśli istnieje już jakiś temat do tego typu problemów :slight_smile:


(revel) #2

W Hijackthis fix:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

jaki masz program antywirusowy?


(Fibonacci1101) #3

fixed

kolejny log:

http://wklejto.pl/26350

co teraz?


(revel) #4

Wylacz przywracanie systemu.

Otworz menadzer zadan. Jezeli masz wlaczony proces twext.exe, to wylacz go.

Sfixuj jeszcze raz ten wpis w HJT.

Znajdz twext.exe w folderze C:\WINDOWS\system32\ i usun go (jesli sie nie da, trzeba to zrobic w trybie awaryjnym).

Otworz rejestr systemowy, w menu edycja wybierz znajdz i wpisz "twext". Wszystkie wpisy, ktore znajdzie usun.

-- Dodane 15.02.2009 (N) 0:42 --

Aha, wyczysc recznie folder temporary internet files. Ma byc calkiem pusty.

Polecam Ci takze sp3 i IE7 ze wszystkimi poprawkami.

No i ten antywirus... ale to juz Twoja wola...


(Fibonacci1101) #5

Nie znalałem u siebie pliku exe. Jedyne pliki to: twext.dll w lokazlizacjach:

C:\Windows\system32

C:\Windows\system32\dllcache

C:\Windows\SoftwareDistribution\Download(jakiś ciąg znaków)\backup

mam je usunąć?


(13 Alek) #6

Daj log z Combofix :arrow: instrukcja

Log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Fibonacci1101) #7

Nie chce mi sciągnąc tego pliku :confused:

-- Dodane 15.02.2009 (N) 1:29 --

Kolejnym problemem jest to, że nie mam nazw użytkownika w menedzerze zadan. próbowałem tego:

Start --> Uruchom --> services.msc --> ( odszukaj ) Usługi Terminalowe

jeżeli tą usługę ( Usługi Terminalowe ) masz wyłączoną to ja włącz, ustaw na automatyczne uruchamianie, zrestartuj kompa i sprawdz efekty

ale nie pomogło. jak daje uruchom (usługi terminalowe) to pojawia się:

"Usługa Usługi lokalne na Komputer lokalny uruchomiła się, a nastepnie zatrzymała. Niektóre usługi zatrzymują się automatycznie, jesli sa bezczynne, np. usługa ble ble ble..."


(13 Alek) #8

On waży tylko kilka MB. Ale jak chcesz, twoja sprawa. Zrób jeszcze to:

Przeskanuj komputer Malwarebytes Anti-Malware, usuń wszystko, co znajdzie. Daj log ze skanowania. Log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Fibonacci1101) #9

Nie chodzi mi o to, że nie chce mi się ścuagać tego pliku z lenistwa czy cos, tylko zadna przegladarka mi go nie chce zapisac na dysku.


(Agatonster) #10

fibonacci1101 ,

Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty - proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.


(Fibonacci1101) #11

Mógły mi ktoś pomóc? Nie mogę pobrac tych plików! Ani ComboFixa, ani Mallware :confused: Nie wiem dlaczego. Każda przeglądarka zapisuje mi plik o wielkości 0b, albo wogóle nie pobiera :confused: Mógłby to ktoś wrzucić na jakiś serwer? Np. wyslijto.pl, albo odsiebie.com? Z góry wielkie dzięki :slight_smile:


(13 Alek) #12

Pobierz Combofix na nowo

Zapisz pod nazwą

Combo-fix.exe

(Fibonacci1101) #13

Problem w tym, że żadna przeglądarka mi nie zapisuje tego pliku! Nie mogę go pobrać spod tego linku!


(Spandau) #14

Spróbuj pobrać Combofixa stąd http://rapidshare.com/files/198437682/123.com.exe.html (nazwa specjalnie zmieniona)

Wejdź w tryb awaryjny windows - jeśli to możliwe (F8 przed bootem windowsa) uruchom Combofixa dwuklikiem przeskanuj system i daj log na forum


(Fibonacci1101) #15

Prosiłbym o wrzucenie tego pliku na wyslijto.pl lub odsiebie.com, bo z rapidem mam zawsze problemy, mianowicie wyswietla mi komunikat:

You want to download the following file:

http://rapidshare.com/files/198437682/123.com.exe | 2921 KB

Your IP address xx.xx.xxx.xxx is already downloading a file. Please wait until the download is completed.

Mimo, że zadnego pliku nie pobieram :confused:


(Spandau) #16

Proszę http://odsiebie.com/pokaz/1571653---8fcd.html


(Fibonacci1101) #17

Ok, jakoś się udało to pobrać z rapida, włączyłem tryb awaryjny i odpaliłem CF, oto log:

http://wklejto.pl/26423

Co teraz? :slight_smile:


(Leon$) #18

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

:slight_smile:


(Fibonacci1101) #19

Wielkie dzieki wszystkim za pomoc, komputer już chodzi szybciej, włącza się normalnie i pojawiły sie nazwy użytkownika w men zad :wink:

Właśnie robie skan CCleanerem, jak skończe dam znac

Zawsze mnie zastanawia, dlaczego trzeba usuwać instalkę i ten folder po zakończeniu skanowania? Może mi ktoś udzielić odpowiedzi?

Jaki cel ma wyłączenie i włączenie przywr. sys.?

-- Dodane 15.02.2009 (N) 19:28 --

A tak przy okazji jeszcze spytam, jaki program antyvirusowy polecacie?

zalezy mi zeby byl w miare skuteczny, a nie zamulał komputera :slight_smile:


(Leon$) #20

antywirusy mogą traktować Combofix jako wirusa ponadto co chwila wychodzi nowa wersja

tu mogą znajdować się wirusy robi się to aby je usunąć

przez 30 dni darmo potestuj Kaspersky Anti-Virus http://www.kaspersky.pl/download.html?s=trial

:slight_smile: