Internet Explorer- nie chce się uruchomić...

[Jonatan]

Ok, mam:) Skopiować je i wkleić bezpośrednio w pole tekstowe?

[djkamil09061991]

nie skopiuj z notatnika i wklej na strone Dostępne tylko dla zarejestrowanych użytkowników i podaj tutaj link do nich, mają być dwa logi OTL.txt oraz Extras.txt

[Jonatan]

To te dwa:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

I tu może być przyczyna twoich objawów masz wirusy, najlepiej będzie jak najpierw przeskanujesz system programem Malwarebytes instrukcja:
http://www.hotfix.pl/obsluga-programu-m ... re-a55.htm
wykonaj pełne skanowanie,usuń wszystko co znajdzie i wstaw raport na forum a następnie wykonaj nowe logi z OTL

[Jonatan]

Coś wykryło... 40 zainfekowanych obiektów. Tylko że na koniec skanowania było powiadomienie że nie dało się wszystkiego usunąć i po ponownych uruchomieniu komputera nie było tego końcowego logu (czy tam przed)
A tutaj jest ten pierwszy log: Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Pokaż nowe logi z OTL

[Jonatan]

No właśnie po wszystkim nie wyświetlił się ten log

[djkamil09061991]

nie wyświetlił się log z malwarebytes, a ty masz zrobić log z OTL tak jak wcześniej według tej instrukcji:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[Jonatan]

Achaa, no tak...
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

wklej w białe okienko OTL i naciśnij wykonaj skrypt:

:OTL
[2010-02-08 16:59:00 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA80}
[2010-03-24 10:41:46 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA96}
[2010-03-30 16:51:25 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\extensions\{dc961bb0-dfb2-11dc-95ff-0800200c9a66}\chrome\mozapps\extensions
[2010-03-30 16:51:25 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\extensions\{dc961bb0-dfb2-11dc-95ff-0800200c9a66}\chrome\mozapps\extensions\CVS
[2010-04-03 16:33:09 | 000,002,101 | ---- | M] () -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\searchplugins\qtl.xml
[2009-12-25 01:47:40 | 000,001,601 | ---- | M] () -- C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ygow7sci.default\searchplugins\web-search.xml
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O18 - Protocol\Filter\text/html {574940E0-1B7A-4881-8FA3-1E809714B156} - C:\Documents and Settings\Dom\AppData\LocalLow\Microńoft\redir.dll ()
O20 - Winlogon\Notify\cryptnet32: DllName - cryptnet32.dll - File not found

:Commands
[resethosts]
[emptytemp]

dajesz log z usuwania i nowy log z OTL.

Sprawdź te pliki na Dostępne tylko dla zarejestrowanych użytkowników
C:\WINDOWS\System32\ebcd.sys
C:\WINDOWS\System32\detoured.dll
C:\WINDOWS\System32\drivers\gaaujmb.sys
i daj wyniki na forum

dodatkowo:
Użyj dla pewności TDSKiller > Dostępne tylko dla zarejestrowanych użytkowników
jeśli narzędzie poda komunikat "Hidden Service detected" wpisz delete i wciśnij ENTER,
Po zakończeniu działania na dysku C:\ będzie będzie plik TDSSKiller.txt - pokaż tego loga

[Jonatan]

Więc po koli:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

W tym virustotal po wklejeniu tych pierwszych dwóch- results: 0/43 (0/0%)
A ten trzeci pisało że nie można odnaleźć pliku

TDSKiller: Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

podałem złą kolejność wykonałeś logi z OTL przed TDSKiller
Locked file(ebcd) - User select action: Skip
tutaj pominąłeś czy tak było ustawione domyślnie???
TDSKiller usunął mouclass.sys dlatego dla potwierdzenia daj teraz log z OTL

[Jonatan]

Chyba było tak ustawione domyślnie bo raczej nic nie pomijałem
OTL Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

TDSkiller niby to wykrył C:\WINDOWS\system32\ebcd.sys -- (ebcd) ale pominął, to powodowało Bluescreny, w sumie ty to skanowałeś i jest czysty ten plik, możesz dla pewności dać loga z Gmer Dostępne tylko dla zarejestrowanych użytkowników
Dalej występują wszystkie problemy?? Jeczcze takie pytanie miałeś może kiedyś program easybcd?

[Jonatan]

W sumie IE dalej nie chce się uruchomić A programu nie kojarzę, chyba nie. Gmer w toku...
Więc chyba też musiałbym jakiegoś antywirusa wgrać, bo do tej pory miałem Trusta

-- 04 wrz 2010, 17:14 --

Tym gmerem jednak nie dokończyłem. Robiłem w międzyczasie tego skanowania inne rzeczy i komputer się trochę zaciął i wyłączyłem komputer