max541
(Mich050494)
6 Marzec 2011 15:23
#1
Witam, uprzejmie proszę o sprawdzenie poniższych logów z OTL, czy nie zagnieździł się na moim komputerze jakiś “syf”. Podejrzewam infekcję gdyż NIS 2011 nie chce się za nic zaktualizować (licencję mam na 361 dni) na laptopie działa i się normalnie aktualizuje a na PC-cie na za nic nie chce (i cały czas wyświetla status: Zagrożony).
Logi:
OTL.Txt
Extras.Txt
Dziękuję za (mam nadzieję) przyszłą pomoc.
Pozdrawiam,
max541
ahonen97
(ahonen97)
6 Marzec 2011 17:41
#2
max541 na ile stanowisk jest wykupiona licencja NIS 2011 jak na jedno stanowisko to na drugim kompie nie będzie działał
max541
(Mich050494)
6 Marzec 2011 17:48
#3
Na 3 stanowiska. Problem jest z połączeniem się z serwerami Nortona, z tego co zrozumiałem z komunikatów.
Leon1
(Leon$)
6 Marzec 2011 17:58
#4
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL O3 - HKU\S-1-5-21-515967899-1606980848-1060284298-1003…\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found. O4 - HKLM…\Run: [Cmaudio] File not found O4 - HKU.DEFAULT…\RunOnce: [] File not found O4 - HKU\S-1-5-18…\RunOnce: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [] File not found O4 - HKU\S-1-5-20…\RunOnce: [] File not found [2011-10-14 16:00:45 | 000,000,454 | -H-- | M] () – C:\WINDOWS\tasks\User_Feed_Synchronization-{70DAA199-1E70-4EEB-B8D8-302BEFB392B0}.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
przeczytaj dokładnie te błędy zwróć uwagę na daty
Error - 2011-10-14 09:12:42 | Computer Name = DOM | Source = Dhcp | ID = 1000 Description = Komputer utracił połączenie dla swojego adresu IP 192.168.0.4 na karcie sieciowej o adresie sieciowym 000795BA7834. Error - 2011-10-14 09:13:03 | Computer Name = DOM | Source = W32Time | ID = 39452706 Description = Usługa czas wykryła, że trzeba zmienić czas systemowy o -19177207 s. Usługa czasu nie zmieni czasu systemowego o więcej niż -54000 s. Sprawdź, czy czas i strefa czasowa są poprawne i czy źródło czasu time.windows.com (ntp.m|0x1|192.168.0.4:123->207.46.197.32:123) działa poprawnie.
być może to jest przyczyna
max541
(Mich050494)
8 Marzec 2011 13:37
#5
Log z usuwania : http://wklej.org/id/489031/
Nowe logi :
Extras.Txt : http://wklej.org/id/489030/
OTL.Txt : http://wklej.org/id/489029/
Bardzo dziękuję za pomoc. Na razie tak jakby problem ustąpił, okazało się, że mam przestawioną datę o 7 miesięcy (nie wiem dlaczego tak się stało, ale po przestawieniu zaczęła aktualizacja działać).
Mimo wszystko proszę o sprawdzenie nowych logów. I dziękuję.
Pozdrawiam,
max541
Leon1
(Leon$)
8 Marzec 2011 16:40
#6
o tym pisałem że to może być przyczyną
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl