Wyskakujące okienka przy starcie systemu

Dla specjalistów Bezpieczeństwo
#1

Witam, przy uruchamianiu systemu wyskakuje mi okienko Instalatora Windows(kilka razy):

"The feature you trying to use is on network resource this is unavuble.

Clik OK to try again, or enter an alternate path to a folder containg the installation package ‘setup.msi’ in the box below."

…Potem wyskakuje (cały czas co kilka sekund) podobne okno Instalatora Windows o wprowadzenie sciezki alternatywnej dot. pliku zawierajacego pakiet ‘soliconverter_pdf.msi’

Oto LOGI Z OTL

http://wklej.org/id/491402/

http://wklej.org/id/491404/

Z góry dziękuję za pomoc

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

Nowy OTL

http://wklej.org/id/491455/

Raport

http://wklej.org/id/491457/

– Dodane 12.03.2011 (So) 15:27 –

.

#4

Wklej w OTL

dajesz log z usuwania i nowy log z OTL

#5

W porządku.W OTL użyj opcji Sprzątanie .Przeskanuj progr.Malwarebytes Anti-Malware.

#6

Jeszcze nie koniec trzeba to usunąc:

#7

Raport

http://wklej.org/id/491500/

OTL (to jest otl po wykonaniu opcji sprzataj, wykasowal mi sie po restarcie systemu ten po wklejeniu twoich danych)…sorry

http://wklej.org/id/491501/

i Extras

http://wklej.org/id/491502/

teraz skanuje Malwarebytes Anti-Malware… narazie 8 zainfekowanych plikow;/ - ten komp nie byl uruchamiany od roku

– Dodane 12.03.2011 (So) 16:20 –

brak takiego pliku w systemie

C:\WINDOWS\System32\nmdfgds1.dll

#8

Brak tego pliku bo dałem go na usuwanie w skrypcie :stuck_out_tongue: przeskanuj cały system malwarebytes i wstaw raport (usuń wszystko co znajdzie), dodatkowo podłącz wszystkie urządzenia przenośne, pendrivy itp i użyj programu USBFix z opcji DELETION i wstaw raport:

http://www.teamxscript.org/usbfixTelechargement.html

#9

Caly czas bez zmian wyskakuje dalej to setup.msi (jako pierwsze przy uruchomieniu systemu) i dotychczasowe ‘solidconverterpdf.msi’ zmienilo sie na… cytuje

Instalator Winsdows(to wyskakuje caly czas jak na cokolwiek klikne dwa razy)

Zainstalowany produkt nie jest zgodny ze zrodlami instalacji. Ta akcja bedzie wykonana, jezeli zostanie podane zgodne zrodlo lub zainstalowany produkt i zrodlo zostana zstynchronizowane.

Skontaktuj sie z administratorem lub dostawca produktu w celu uzyskania pomocy. Jezeli istniej zgodne zrodlo instalacji, wpisz je ponizej lub kliknij przycisk Przegladaj aby je zlokalizowac

Uzyj zrodla

C:/DOCUME~1\HRABIA~1\USTAWI~1\Temp\

Jak widac powyzej teraz nie wiadomo czego chce ;/

‘ale poprawa nastapila’ bo dotychczas nie wyswietlane pliki ukryte pokazaly sie:) _zaczela dzialac opcja pokaz ukryte pliki te systemowe

wysylam kolejny raz OTL i EX

OTL

http://wklej.org/id/

Extras

http://wklej.org/id/

…a i tym Malwarebytes usunalem 27 zainfekowane pliki

Help

– Dodane 12.03.2011 (So) 17:22 –

Malwarebytes raport

http://wklej.org/id/

USBFIX raport

http://wklej.org/id/

– Dodane 12.03.2011 (So) 17:42 –

teraz zaczelo sie pokazywac od nowa to z ‘solidconverter_pdf.msi’

…to moje wlasne podejzenie ale moze chodzi o plik systemowy services.exe …

– Dodane 12.03.2011 (So) 18:03 –

Ktos pomoze

#10

jeszcze raz

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:

#11

Malwarebytes

czemu nie usunąłeś to co znalazł malware?