Kłopoty po instalacji SP3

BigBadBear · 12 Październik 2008 11:21

Witam

Mam bliżej nie sprecyzowane problemy z kompem, chodzi głównie o to, że niektóre pliki nie chcą mi się ściągać w całości ze stronek, co jakiś czas pojawia się sygnał dźwiękowy, coś a la systemowy.

Nie mogę przeskanować kompa mks’em online, darmowy avg nic nie wykrywa, ad-aware również nie. Miałem jedynie podejrzenia względem pliku rs32net.exe, ale się go pozbyłem. Wszystkie problemy zaczęły się w momencie gdy zainstalowałem SP3, ale jako, że zainstalował się również WGA i nie potrafiłem go wywalić, więc zdecydowałem się przywrócić system do momentu przed zainstalowaniem SP3 i od tej pory zaczęły się szopki z systemem :roll:

Hijack this nie daje się uruchomić.

Udało mi się zrobić loga combofix’em, to jest link:

http://wklej.org/id/10014/

Może mi ktoś pomóc w tej kwestii? Nie chcę robić kolejnego formatu. Co mogę jeszcze zrobić?

spandaupol · 12 Październik 2008 11:59

wklej do notatnika:

File:: C:\WINDOWS\Internet Logs\xDB1B.tmp C:\WINDOWS\Internet Logs\xDB19.tmp C:\WINDOWS\Internet Logs\xDB1A.tmp C:\WINDOWS\Internet Logs\xDB17.tmp C:\WINDOWS\Internet Logs\xDB18.tmp C:\WINDOWS\Internet Logs\xDB15.tmp C:\WINDOWS\Internet Logs\xDB16.tmp C:\WINDOWS\Internet Logs\xDB13.tmp C:\WINDOWS\Internet Logs\xDB14.tmp C:\WINDOWS\Internet Logs\xDB12.tmp C:\WINDOWS\Internet Logs\xDB11.tmp C:\WINDOWS\Internet Logs\xDBF.tmp C:\WINDOWS\Internet Logs\xDB10.tmp C:\WINDOWS\Internet Logs\xDBD.tmp C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\xDB9AC.tmp C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\xDB9A2.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDB9A3.tmp C:\WINDOWS\Internet Logs\xDB9A4.tmp C:\WINDOWS\Internet Logs\xDB9A5.tmp C:\WINDOWS\Internet Logs\xDB9A6.tmp C:\WINDOWS\Internet Logs\xDB9A7.tmp C:\WINDOWS\Internet Logs\xDB9A8.tmp C:\WINDOWS\Internet Logs\xDB9A9.tmp C:\WINDOWS\Internet Logs\xDB9AA.tmp C:\WINDOWS\Internet Logs\xDB9AB.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDB5.tmp C:\WINDOWS\Internet Logs\xDB6.tmp C:\WINDOWS\Internet Logs\xDB4.tmp C:\WINDOWS\Internet Logs\xDB3.tmp C:\WINDOWS\Internet Logs\xDB1.tmp C:\WINDOWS\Internet Logs\xDB2.tmp Driver:: ati2mlxx Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2mlxx.sys]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

BigBadBear · 12 Październik 2008 12:30

Zrobiłem zgodnie z instrukcją. drugi log:

http://www.wklejto.pl/12065

spandaupol · 12 Październik 2008 12:35

Nic się nie usunęło dlatego

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\WINDOWS\Internet Logs\xDB1B.tmp C:\WINDOWS\Internet Logs\xDB19.tmp C:\WINDOWS\Internet Logs\xDB1A.tmp C:\WINDOWS\Internet Logs\xDB17.tmp C:\WINDOWS\Internet Logs\xDB18.tmp C:\WINDOWS\Internet Logs\xDB15.tmp C:\WINDOWS\Internet Logs\xDB16.tmp C:\WINDOWS\Internet Logs\xDB13.tmp C:\WINDOWS\Internet Logs\xDB14.tmp C:\WINDOWS\Internet Logs\xDB12.tmp C:\WINDOWS\Internet Logs\xDB11.tmp C:\WINDOWS\Internet Logs\xDBF.tmp C:\WINDOWS\Internet Logs\xDB10.tmp C:\WINDOWS\Internet Logs\xDBD.tmp C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\xDB9AC.tmp C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\xDB9A2.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDB9A3.tmp C:\WINDOWS\Internet Logs\xDB9A4.tmp C:\WINDOWS\Internet Logs\xDB9A5.tmp C:\WINDOWS\Internet Logs\xDB9A6.tmp C:\WINDOWS\Internet Logs\xDB9A7.tmp C:\WINDOWS\Internet Logs\xDB9A8.tmp C:\WINDOWS\Internet Logs\xDB9A9.tmp C:\WINDOWS\Internet Logs\xDB9AA.tmp C:\WINDOWS\Internet Logs\xDB9AB.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDB5.tmp C:\WINDOWS\Internet Logs\xDB6.tmp C:\WINDOWS\Internet Logs\xDB4.tmp C:\WINDOWS\Internet Logs\xDB3.tmp C:\WINDOWS\Internet Logs\xDB1.tmp C:\WINDOWS\Internet Logs\xDB2.tmp Folders to delete: C:\32788R22FWJFW Drivers to delete: ati2mlxx Registry keys to delete: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2mlxx.sys

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

BigBadBear · 12 Październik 2008 14:56

Spandaupol, dzięki Ci wielkie za zainteresowanie moim problemem i pomoc przy rozwiązaniu go, jestem Ci za to na prawdę strasznie wdzięczny.

Po zadziałaniu Avengerem, kolejny log:

http://www.wklejto.pl/12076

huber2t · 12 Październik 2008 15:11

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

BigBadBear · 14 Październik 2008 18:52

CureIt nic nie wykrył, poniże raport ze skanowania Kaspersky Online

http://www.wklej.org/id/10541/

Dziękuję za Twoją pomoc Hubercie

huber2t · 15 Październik 2008 04:00

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

D:\MINIGRY\Heroes Of Hellas v1.0 updated-fixed 11-2007.rar

D:\MINIGRY\Supercow.v1.0-TE.rar

F:\Program Files\Penguins Arena\Uninstall.exe 	

F:\System Volume Information\_restore{8D01A0FE-CF8E-4D1A-B042-E4E924A7C104}\RP27\A0004214.exe

F:\System Volume Information\_restore{8D01A0FE-CF8E-4D1A-B042-E4E924A7C104}\RP27\A0004214.exe

F:\UPIEKSZANIE\Stardock Objectdock - Iconos And Temas

F:\UPIEKSZANIE\Stardock Objectdock - Iconos And Temas.zip

F:\[Nero.8.Ultra.Edition].Nero.8.Ultra.Edition.v.8.0.3.0.Multilanguage-ZWTiSO\[Nero.8.Ultra.Edition].Nero.8.Ultra.Edition.v.8.0.3.0.Multilanguage-ZWTiSO.iso/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe

F:\[Nero.8.Ultra.Edition].Nero.8.Ultra.Edition.v.8.0.3.0.Multilanguage-ZWTiSO\[Nero.8.Ultra.Edition].Nero.8.Ultra.Edition.v.8.0.3.0.Multilanguage-ZWTiSO.iso

G:\Program Files\Hidden Expedition Amazon\Hidden Expedition Amazon.exe

H:\Program Files\eMule\Incoming\Acala 3GP Movies Free 3.01.zip

H:\Program Files\eMule\Incoming\FunPhotor_8.36_(With_Crack).zip

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

BigBadBear · 15 Październik 2008 22:11

Zrobione

http://www.wklej.org/id/10764/

Gutek · 15 Październik 2008 22:13

No Ok

BigBadBear · 16 Październik 2008 20:40

Super

Dziękuję wszystkim zaangażowanym za pomoc, niech szmoc będzie z Wami