Wyskakujące okienka przy starcie systemu

[hrabiamichal]

Witam, przy uruchamianiu systemu wyskakuje mi okienko Instalatora Windows(kilka razy):

"The feature you trying to use is on network resource this is unavuble.

Clik OK to try again, or enter an alternate path to a folder containg the installation package 'setup.msi' in the box below."

...Potem wyskakuje (cały czas co kilka sekund) podobne okno Instalatora Windows o wprowadzenie sciezki alternatywnej dot. pliku zawierajacego pakiet 'soliconverter_pdf.msi'

Oto LOGI Z OTL

http://wklej.org/id/491402/

http://wklej.org/id/491404/

Z góry dziękuję za pomoc

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] -- -- (ScReadSpool) SRV - File not found [On_Demand | Stopped] -- -- (odserv) SRV - File not found [On_Demand | Stopped] -- -- (Microsoft Office Groove Audit Service) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - File not found O3 - HKU\S-1-5-21-1229272821-1450960922-725345543-1003..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found. O3 - HKU\S-1-5-21-1229272821-1450960922-725345543-1003..\Toolbar\WebBrowser: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - No CLSID value found. O3 - HKU\S-1-5-21-1229272821-1450960922-725345543-1003..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O4 - HKLM..\Run: [GrooveMonitor] File not found O4 - HKLM..\Run: [services] File not found O4 - HKU\S-1-5-21-1229272821-1450960922-725345543-1003..\Run: [nod32] C:\Documents and Settings\hrabiamichal\Ustawienia lokalne\Temp\nodqq.exe () O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O28 - HKLM ShellExecuteHooks: {B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} - File not found O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - File not found MsConfig - StartUpReg: cdoosoft - hkey= - key= - File not found MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found MsConfig - StartUpReg: Dzieńdobry! - hkey= - key= - File not found MsConfig - StartUpReg: licznik - hkey= - key= - File not found MsConfig - StartUpReg: NvMediaCenter - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found 2009-07-07 09:04:37 | 000,117,488 | RHS- | C -- C:\WINDOWS\System32\olhrwef.exe 2009-11-13 19:40:22 | 000,115,082 | RHS- | M -- C:\6ruaqx.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[hrabiamichal]

Nowy OTL

http://wklej.org/id/491455/

Raport

http://wklej.org/id/491457/

-- Dodane 12.03.2011 (So) 15:27 --

.

[djkamil09061991]

Wklej w OTL

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch = http://us.rd.yahoo.com/customize/ie/def ... earch.html O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - File not found O9 - Extra 'Tools' menuitem : Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found O32 - AutoRun File - [2007-10-27 02:40:21 | 000,402,696 | R--- | M] (Electronic Arts) - G:\AutoRun.exe -- [UDF] O32 - AutoRun File - 2007-10-27 02:40:26 | 002,084,352 | R--- | M - G:\autorun.dat -- [UDF] O32 - AutoRun File - 2007-10-27 02:40:16 | 000,000,155 | R--- | M - G:\autorun.inf -- [UDF] O33 - MountPoints2{3cbcf746-b8ef-11da-b1f5-001485148487}\Shell - "" = AutoRun O33 - MountPoints2{3cbcf746-b8ef-11da-b1f5-001485148487}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2007-10-27 02:40:21 | 000,402,696 | R--- | M] (Electronic Arts) :Files C:\WINDOWS\System32\nmdfgds1.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

dajesz log z usuwania i nowy log z OTL

[Acorus]

W porządku.W OTL użyj opcji Sprzątanie .Przeskanuj progr.Malwarebytes Anti-Malware.

[djkamil09061991]

Jeszcze nie koniec trzeba to usunąc:

C:\WINDOWS\System32\nmdfgds1.dll

[hrabiamichal]

Raport

http://wklej.org/id/491500/

OTL (to jest otl po wykonaniu opcji sprzataj, wykasowal mi sie po restarcie systemu ten po wklejeniu twoich danych)..sorry

http://wklej.org/id/491501/

i Extras

http://wklej.org/id/491502/

teraz skanuje Malwarebytes Anti-Malware... narazie 8 zainfekowanych plikow;/ - ten komp nie byl uruchamiany od roku

-- Dodane 12.03.2011 (So) 16:20 --

brak takiego pliku w systemie

C:\WINDOWS\System32\nmdfgds1.dll

[djkamil09061991]

Brak tego pliku bo dałem go na usuwanie w skrypcie przeskanuj cały system malwarebytes i wstaw raport (usuń wszystko co znajdzie), dodatkowo podłącz wszystkie urządzenia przenośne, pendrivy itp i użyj programu USBFix z opcji DELETION i wstaw raport:

http://www.teamxscript.org/usbfixTelechargement.html

[hrabiamichal]

Caly czas bez zmian wyskakuje dalej to setup.msi (jako pierwsze przy uruchomieniu systemu) i dotychczasowe 'solidconverterpdf.msi' zmienilo sie na.... cytuje

Instalator Winsdows(to wyskakuje caly czas jak na cokolwiek klikne dwa razy)

Zainstalowany produkt nie jest zgodny ze zrodlami instalacji. Ta akcja bedzie wykonana, jezeli zostanie podane zgodne zrodlo lub zainstalowany produkt i zrodlo zostana zstynchronizowane.

Skontaktuj sie z administratorem lub dostawca produktu w celu uzyskania pomocy. Jezeli istniej zgodne zrodlo instalacji, wpisz je ponizej lub kliknij przycisk Przegladaj aby je zlokalizowac

Uzyj zrodla

C:/DOCUME~1\HRABIA~1\USTAWI~1\Temp\

Jak widac powyzej teraz nie wiadomo czego chce ;/

'ale poprawa nastapila' bo dotychczas nie wyswietlane pliki ukryte pokazaly sie:) _zaczela dzialac opcja pokaz ukryte pliki te systemowe

wysylam kolejny raz OTL i EX

OTL

http://wklej.org/id/

Extras

http://wklej.org/id/

...a i tym Malwarebytes usunalem 27 zainfekowane pliki

Help

-- Dodane 12.03.2011 (So) 17:22 --

Malwarebytes raport

http://wklej.org/id/

USBFIX raport

http://wklej.org/id/

-- Dodane 12.03.2011 (So) 17:42 --

teraz zaczelo sie pokazywac od nowa to z 'solidconverter_pdf.msi'

...to moje wlasne podejzenie ale moze chodzi o plik systemowy services.exe ...

-- Dodane 12.03.2011 (So) 18:03 --

Ktos pomoze

[Leon1]

jeszcze raz

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[djkamil09061991]

Malwarebytes

No action taken

czemu nie usunąłeś to co znalazł malware?