Operacja została anulowana z powodu ograniczeń..

[Patryk_Bdg]

Bardzo proszę o szybką odpowiedź :

Witam , grałem sobie w gre przeglądarkową seafight.pl , zachcialo mi sie grac w cs'a chcialem odsiezyc pulpit nie jak klikam prawym to wgl nie dziala ten przycisk chcac usunac sobie jakis program klikam dodaj lub usun programy i wyskakuje mi takie cos Dostępne tylko dla zarejestrowanych użytkowników wgl nic nie grzebalem w plikach systemowym ....... prosze o wytlumaczenie co zrobic ......

[djkamil09061991]

Podaj logi z OTL według instrukcji:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[Patryk_Bdg]

Chcialem jeszcze dodac ze nie mozna otworzyc menadżera zadan bo pisze ze zostal wylaczony porzez administratora a ja nic nie wylaczalem ....

[djkamil09061991]

Podaj logi o które prosiłem

[Patryk_Bdg]

Prosze takie cos jest

Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Masz dużo syfu na początek wykonaj pełne skanowanie programem Malwarebytes:
http://www.hotfix.pl/infusions/pro_down ... e-p164.htm
usuń wszystko co znajdzie następnie wykonaj nowe logi z OTL, logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników i podajesz do nich link

[Patryk_Bdg]

NIechce mi sie ten program wlczyc co zrobic ?? .... Klikkam na niego 2x myszka i nic ;/////

[djkamil09061991]

Spróbujemy choć trochę usunąc.Wklej w białe okienko OTL i naciśnij wykonaj skrypt:

:OTL
SRV - [2008-04-14 21:50:36 | 000,171,376 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\aowyr.dll -- (wlbgm)
DRV - [2011-03-14 10:51:11 | 000,004,096 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\01.tmp -- (zxfnbisyq)
IE - HKU\S-1-5-21-1409082233-484061587-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników ... =CT2304157
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O4 - HKLM..\Run: [SIGKreator] File not found
O4 - HKLM..\Run: [CTFMON] C:\WINDOWS\system32\sys\ctfmon.exe (Coderz)
O4 - HKLM..\Run: [Stub] C:\Documents and Settings\Rebe\Ustawienia lokalne\Temp\winad.exe (SMNN)
O4 - HKLM..\Run: [Windows] C:\WINDOWS\services.exe ()
O4 - HKLM..\Run: [winwall] C:\Documents and Settings\Rebe\Dane aplikacji\winwall.exe ()
O4 - HKU\S-1-5-21-1409082233-484061587-1801674531-1003..\Run: [winwall] C:\Documents and Settings\Rebe\Dane aplikacji\winwall.exe ()
O4 - HKU\S-1-5-21-1409082233-484061587-1801674531-1003..\Run: [Windows Update] C:\WINDOWS\system32\sys\ctfmon.exe (Coderz)
O4 - Startup: C:\Documents and Settings\Rebe\Menu Start\Programy\Autostart\update.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: winwall = C:\Documents and Settings\Rebe\Dane aplikacji\winwall.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: CTFMON = C:\Windows\system32\sys\ctfmon.exe (Coderz)
O7 - HKU\S-1-5-21-1409082233-484061587-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: CTFMON = C:\Windows\system32\sys\ctfmon.exe (Coderz)
O7 - HKU\S-1-5-21-1409082233-484061587-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-21-1409082233-484061587-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O33 - MountPoints2\{2d423333-1664-11e0-bec3-20cf300766ac}\Shell - "" = AutoRun
O33 - MountPoints2\{2d423333-1664-11e0-bec3-20cf300766ac}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O33 - MountPoints2\{41ce60e2-31cb-11e0-bf53-20cf300766ac}\Shell - "" = AutoRun
O33 - MountPoints2\{41ce60e2-31cb-11e0-bf53-20cf300766ac}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O35 - HKLM\..exefile [open] -- C:\WINDOWS\svchost.com "%1" %* ()
O37 - HKLM\...exe [@ = exefile] -- C:\WINDOWS\svchost.com "%1" %* ()
[2011-03-17 23:02:17 | 008,735,933 | ---- | M] () -- C:\Documents and Settings\Rebe\Menu Start\Programy\Autostart\update.exe
[2011-03-17 23:02:07 | 005,869,568 | ---- | M] () -- C:\Documents and Settings\Rebe\Dane aplikacji\winwall.exe
[2011-02-21 17:51:25 | 000,133,915 | ---- | C] () -- C:\WINDOWS\services.exe
[2011-01-12 11:16:55 | 000,041,472 | ---- | C] () -- C:\WINDOWS\svchost.com
[2011-01-01 20:26:02 | 000,109,757 | ---- | C] () -- C:\WINDOWS\update.exe
[2011-01-01 20:26:02 | 000,108,217 | ---- | C] () -- C:\WINDOWS\os4.exe
[2011-01-01 20:26:01 | 000,059,904 | ---- | C] () -- C:\WINDOWS\zlib1.dll
[2008-04-14 21:50:36 | 000,171,376 | RHS- | C] () -- C:\WINDOWS\System32\aowyr.dll
[2011-03-17 23:01:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

dajesz log z usuwania i nowy log z OTL

[Patryk_Bdg]

Zrobilem tak jak kazales i po wcisnieciu wykonaj skrypt zrestartowal mi sie komputer i po wlaczeniu pojawil sie plik na pulpice OTL.txt i to jest ten log z usuwania ??

[cosik_ktosik]

Tak, daj go dla djkamil09061991

[Patryk_Bdg]

Dostępne tylko dla zarejestrowanych użytkowników <-- Log z usuwania .

Dostępne tylko dla zarejestrowanych użytkowników <-- Nowy log .

[djkamil09061991]

Dałeś dwa logi z OTL w których nic się nie zmieniło, wkleiłeś mój skrypt w białe okienko OTL i nacisnąłeś WYKONAJ SKRYPT?

[Patryk_Bdg]

Tak zrobiłem to i nagle wyskoczyl jakis komunikat i zresetowal sie komputer i po wlaczeniu pojawil sie plik OTL.txt i go wkleilem

[DwD99]

Komunikat na niebieskim tle?

[djkamil09061991]

W takim razie radziłbym wypalić na płytce dr web liveCd i usuwanie wirusów za jego pomocą,możesz go pobrać tu:
http://www.hotfix.pl/infusions/pro_down ... hp?did=324
ściągasz i wypalasz na płytce, tu jak go użyć:
http://www.hotfix.pl/instrukcja-obslugi ... d-a338.htm
po usunięciu wirusów za pomocą tego programu dajesz nowe logi z OTL