Proszę o sprawdzenie logów, drukarka świruje i drukuje losowe znaki, a system wolno się uruchamia.
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Fix w HijackThis. Usuń ręcznie pliki:
C:\WINDOWS\system32\temp1.exe
C:\WINDOWS\svchost.exe
i pokaż raport z ComboFix.
Nie można usunąć tego pliku, ponieważ dostęp jest ograniczony, jest używany itp.
mam ten plik w:
c:\windows\prefetch
i
c:\windows\system32
z którego usunąć? W samym folderze WINDOWS tego nie ma, nawet po zaznaczeniu opcji “pokaż pliki systemowe i ukryte”.
Nigdy nie usuwaj pliku svchost.exe z lokalizacji c:\windows\system32.
W takim razie pobierz ComboFix (zapisz na pulpit) i do notatnika wklej:
File::
C:\WINDOWS\system32\temp1.exe
Plik >> Zapisz jako… CFScript.txt na pulpicie, a następnie przeciągnij i upuść na ikonę ComboFix - tak jak na obrazku:
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinien rozpocząć się proces usuwania. Jak program skończy pracę, to pokaż nowy log z Combo i Hijacka.
Nie wiem dlaczego moderatorzy czepiają się o temat, poprostu komputer dziwnie się zachowuje trudno mi podać konkrety, to są jedyne taqkie zauważalne.
log z ComboFix
http://www.wklej.org/id/0e6cfd92d1
log z HijackThis
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\mswtpdxp.dll
C:\WINDOWS\prwttrxp.dll
C:\WINDOWS\system32\dpwttaxp.dll
C:\WINDOWS\system32\mswtpaxp.dll
C:\WINDOWS\system32\verwttxp.dll
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
