kittie00
14 Kwiecień 2013 21:09
#1
Potrzebowałam na szybko użyć CutePDF, ale żeby to zrobić musiałam coś doinstalować - niestety nie pamiętam nazwy i mam wrażenie, że od tego zaczęły się problemy. Komputer chodzi wolniej, internet też. Skanowałam różnymi antywirusami, robiłam Kaspersky Rescue Disk i nic. AVG, którego używam na co dzień, wirusa znajduje, ale go nie usuwa:
atapi.sys, hooked import HAL.dll READ_PORT_UCHA -> spiz.sys +0x2042 i znajduje się to w WINDOWS/system32/driver.spiz.sys (ale jak próbuję znaleźć plik to go nie ma)
Logi:
OTL: http://wklejto.pl/156907
Extras: http://wklejto.pl/156908
Bardzo proszę o pomoc.
Atis
14 Kwiecień 2013 21:45
#2
Najlepiej bezmyślnie klikać, a później ktoś ma rozwiązać Twoje problemy.
Odinstaluj sterownik pozostały po Ad-Aware.
Kliknij prawym na Mój Komputer -> Zarządzaj -> Menedżer Urządzeń
W menu Widok zaznacz Pokaż ukryte urządzenia.
Rozwiń gałąź Sterowniki niezgodne z Plug and Play i odinstaluj: gfibto
Kliknij prawym i wybierz Odinstaluj.
Odinstaluj stary sterownik sptd.
Pobierz i uruchom SPTDinst , a następnie kliknij Uninstall.
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Pobierz i uruchom TDSSKiller
Kliknij Start scan i jeśli coś wykryje wybierz Skip
Pokaż raport z tego programu.
Pokaż nowy log z OTL.
kittie00
14 Kwiecień 2013 22:18
#3
Tak jak pisałam - kliknięcie wynikało z ogromnego pośpiechu a nie bezmyślności, nie miałam czasu szukać innego konwertera. Używam komputera od kilkunastu lat i wierz mi pierwszy raz korzystam z pomocy jeśli chodzi o wirusy.
TDSS: http://wklejto.pl/156916
OTL: http://wklejto.pl/156917
Extras: nie pojawił się plik, w moich dokumentach nie ma
EDYTOWANE - zrobiłam trochę inaczej:
OTL: http://wklejto.pl/156918
Extras: http://wklejto.pl/156919
Atis
14 Kwiecień 2013 22:37
#4
Czego nie zrozumiałaś w tym?
kittie00
14 Kwiecień 2013 22:43
#5
Zrobiłam dokładnie tak jak napisałeś.
Mogę to zrobić ponownie, czy po tym “ponownie” mam zamieścić logi jeszcze raz?
Atis
14 Kwiecień 2013 22:50
#6
Do okna Własne opcje skanowania / skrypt wklej:
:Services fsssvc sptd Lavasoft Kernexplorer ALSysIO gfibto :OTL O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O9 - Extra Button: Wpis w blogu - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found O9 - Extra ‘Tools’ menuitem : &Wpis w blogu w Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found [2013-04-14 19:07:05 | 000,000,000 | —D | C] – C:\Documents and Settings\LocalService\Dane aplikacji\McAfee [2013-04-14 16:45:50 | 000,000,000 | —D | C] – C:\Documents and Settings\Mon\Dane aplikacji\LavasoftStatistics [2013-04-14 16:26:28 | 000,013,560 | ---- | C] (GFI Software) – C:\WINDOWS\System32\drivers\gfibto.sys [2013-04-14 16:26:27 | 000,044,424 | ---- | C] (GFI Software) – C:\WINDOWS\System32\sbbd.exe [2013-04-15 00:06:55 | 000,000,400 | ---- | M] () – C:\WINDOWS\tasks\RNUpgradeHelperLogonPrompt_Mon.job [2013-04-15 00:06:41 | 000,000,274 | ---- | M] () – C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1214440339-790525478-1801674531-1003.job [2013-04-14 23:55:02 | 000,000,390 | ---- | M] () – C:\WINDOWS\tasks\ReclaimerUpdateXML_Mon.job [2013-04-14 17:51:33 | 000,000,394 | ---- | M] () – C:\WINDOWS\tasks\ReclaimerUpdateFiles_Mon.job [2013-04-14 16:46:05 | 000,000,940 | ---- | M] () – C:\WINDOWS\tasks\Ad-Aware Antivirus Scheduled Scan.job [2013-04-09 22:31:00 | 000,000,282 | ---- | M] () – C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1214440339-790525478-1801674531-1003.job :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
kittie00
14 Kwiecień 2013 23:36
#7
Zawiesiło program, zrobiłam restart, skrypt wykonałam w trybie awaryjnym.
Raport z usuwania: http://wklejto.pl/156927
OTL: http://wklejto.pl/156928
Extras: http://wklejto.pl/156929
Atis
15 Kwiecień 2013 08:20
#8
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
kittie00
15 Kwiecień 2013 16:22
#9
Zrobiłam wszystko. W SecurityCheck nie było nic out of date: http://wklejto.pl/157005
Czy coś jeszcze?
Atis
15 Kwiecień 2013 18:05
#10
Odinstaluj JavaFX 2.1.1 i to wszystko.
kittie00
15 Kwiecień 2013 18:27
#11
Odinstalowane.
Bardzo dziękuję za pomoc.