Problem z Microsoft Office Outlook - logi do sprawdzenia

adriank · 26 Sierpień 2008 12:36

Witam, proszę o pomoc, gdyż mam problem z Microsoft Office Outlook. Gdy uruchamiam ten program wyświetla się taki oto błąd:

system · 26 Sierpień 2008 12:41

Chyba zainfekowany komp, ale nie jestem specem…

adriank · 26 Sierpień 2008 12:45

Chyba? Jeżeli nie jesteś specem, jak sam piszesz to takie posty zachowaj dla siebie.Czy jest ktoś kto naprawdę może mi pomóc?

adriank · 4 Wrzesień 2008 17:04

No szkoda, że nikt nie ma pomysłu jak mi pomóc, Kriz , dzięki za chęci

Leon1 · 5 Wrzesień 2008 12:29

sprawdzimy czy komp czysty

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem przeskanuj HijackThis 2.02 daj log

kolejność skanowania jak podałem

adriank · 5 Wrzesień 2008 19:33

Log z ComboFix i HijackThis (nie wiem, czy dobrze zrobiłem dając link do loga, czy powinienem wkleić na forum za pomocą

Code

? Jak coś źle zrobiłem to pisz.

ComboFix —> http://wklej.eu/index.php?id=84b53542b2

HijackThis —> http://wklej.eu/index.php?id=8e4017ecc7

Leon1 · 5 Wrzesień 2008 20:08

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wyborcza.pl/0,0.html?p=005 O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003…\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User ‘Adrian’) O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1007…\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User ‘?’) O9 - Extra button: Wpis w blogu - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra ‘Tools’ menuitem: &Wpis w blogu w Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

usuń HijackThisem >> Fix checked

znasz ten folder?

niepokoi mnie ilość aplikacji w uruchamianiu od programu

O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003…\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003…\Run: [uberIcon] “C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe” (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: Y’z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: Y’z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User ‘Adrian’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: Y’z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User ‘Adrian_2’) # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Y’z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User ‘Adrian_2’)

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

asterisk · 5 Wrzesień 2008 22:59

Zapoznaj się proszę z tą stroną i zmień tytuł na

konkretny. Inaczej temat poleci do śmietnika.

adriank · 6 Wrzesień 2008 08:33

Usunąłem to co powiedziałeś za pomocą HijackThis.

Co do tego folderu to go nie znam, on jest pusty, nie ma w nim żadnego pliku. Usunąć go ręcznie?

Odinstalowałem program Vista Inspirat 2. Dobrze zrobiłem? Nie chcę już z niego korzystać, bo przez niego trochę się zacinał Windows przy uruchamianiu.

Rejestr przeskanowany i wyczyszczony.Optymalizacja uruchamiania wykonana.Folder C: \Qoobox oraz instalka ComboFix usuniętę.Wyłączenie i włączenie przywracania systemu na wszystkich dyskach wykonane.

Leon1 · 6 Wrzesień 2008 10:17

usuń ręcznie

wykonaj skanowanie Kasperskim

jak będą wirusy to pokaż raport

adriank · 6 Wrzesień 2008 10:44

Nie wiem dlaczego, ale gdy wchodzę w: C:\Documents and Settings\Adrian_3\Dane aplikacji\ to nie widzę tego pustego folderu (pod ścieżką C:\Documents and Settings\Adrian_3\Dane aplikacji.# ). Gdy wejdę w C:\Documents and Settings\Adrian_3\Dane aplikacji.# to jest ten pusty folder, ale nie ma nigdzie opcji usuń, co zrobić? Raport z Kasperskiego pokażę później, bo właśnie mi skanuje. Pozdrawiam

EDIT: Nie było wirusów, ale problem nie zniknął Pomóżcie!

Leon1 · 7 Wrzesień 2008 14:18

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt