dsfbsf
9 Grudzień 2012 15:22
#1
Wczoraj mnie dopadło to co w tytule. Uruchomiłem combofix w trybie awaryjnym i jest niby ok komp sie da właczyc ale jesli próbuje właczyc jakiekolwiek zdjęcie z dysku pisze ‘uzytkownik nie ma odpowiednich uprawnien pozwalajacych na dostep do lokalizacji pliku’, mam problem też z zainstalowaniem czegokolwiek, sciagnieciem z neta, uruchomieniem gg itd…
OTL
http://www.wklej.org/id/892298/
EXTRAS
http://www.wklej.org/id/892299/
Atis
9 Grudzień 2012 15:53
#2
Skoro za pomocą ComboFix uszkodziłeś system to wykonaj przywracanie systemu.
Naciśnij klawisz z logo Windows + R i do okienka Uruchamianie wklej to:
“C:\Users\Jacek\Desktop\ComboFix.exe” /uninstall
Odinstaluj Browsers Protector i wszystkie programy o nazwie Toolbar.
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL FF - prefs.js…browser.search.defaultenginename: “error” FF - prefs.js…browser.search.order.1: “error” FF - prefs.js…browser.search.selectedEngine: “error” FF - prefs.js…browser.startup.homepage: “error” [2011-05-05 14:29:38 | 000,002,055 | ---- | M] () – C:\Users\Jacek\AppData\Roaming\mozilla\firefox\profiles\o90q4iv4.default\searchplugins\daemon-search.xml [2011-04-04 14:31:14 | 000,002,382 | ---- | M] () – C:\Users\Jacek\AppData\Roaming\mozilla\firefox\profiles\o90q4iv4.default\searchplugins\search.xml [2012-09-15 21:08:37 | 000,000,000 | —D | M] (z) – C:\Program Files (x86)\mozilla firefox\extensions{e650fd14-a554-eb10-7246-091dd377b48b} [2012-01-02 09:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll [2011-03-11 16:18:57 | 000,002,047 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml O2 - BHO: (extrafind) - {16a47d33-fdc0-8b1b-90b9-631da635e4e4} - C:\Windows\SysWow64\ba0e25ed.dll File not found O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [] File not found O4:64bit: - HKLM…\RunOnce: [combofix] C:\ComboFix\CF28584.3XE (Microsoft Corporation) O4:64bit: - HKLM…\RunOnceEx: [flags] Reg Error: Invalid data type. File not found O4 - Startup: C:\Users\Jacek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WTW.lnk = File not found :Files C:\Users\Jacek\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
dsfbsf
9 Grudzień 2012 16:33
#3
Nie zrobiłem przywracania systemu w okienku punkt przywracania mam dostepne tylko odinstalowanie jakiegos toolbara nie ma wiecej, wiec nie wiem co wybrac.
Odinstalowałem combofix.
Nie moge pobrać Adwcleaner, nic nie moge pobrac z neta.
Wykonałem skrypt.
http://www.wklej.org/id/892344/
OTL
http://www.wklej.org/id/892363/
EXTRAS
http://www.wklej.org/id/892364/
Atis
9 Grudzień 2012 16:45
#4
Jeżeli ten punkt został utworzony przed uszkodzeniem systemu to możesz przywrócić system.
Czy zaznaczyłeś Pokaż więcej punktów przywracania?
Kopia rejestru utworzona przez ComboFix:
Otwórz ten folder i uruchom plik ERDNT.EXE
dsfbsf
9 Grudzień 2012 16:53
#5
Nie ma takiego pliku nigdzie
Tak zaznaczyłem pokaż wiecej punktów przywracania, bez skutku
Atis
9 Grudzień 2012 16:59
#6
W takim razie nie naprawisz systemu.
W okienku przywracania jest data utworzenia tego punku, więc możesz sprawdzić czy został utworzony przed uszkodzeniem systemu.
dsfbsf
9 Grudzień 2012 17:27
#7
No niestety chyba tylko płytka z windowsem i format… dzieki za pomoc