Dodaj do ulubionych

Wirus czy co innego? Logi

02.08.14, 16:19
Dzien dobry!

Objawy:
Brak łączności z internetem - Wifi "ograniczony dostęp" ikonka - są dostępne sieci WIFI. Modem USB nie łączy.
Brak możliwości powrotu do poprzednich ustawień
Brak możliwości włączenia zapory programu Windows.

Dr.Cureit, AVG, Spybot, Norton, Anti Malware, Microsoft Security Check - pokasowały sporo syfu, ale nie rozwiązały problemu. Jedyną widoczną zmianą jest przyspieszenie komputera.

OTL - www.wklej.org/id/1431203/

FRST
addition.txt www.wklej.org/id/1431204/
extras.txt www.wklej.org/id/1431205/
shortcut.txt www.wklej.org/id/1431206/
Obserwuj wątek
    • Gość: Kolobos Re: Wirus czy co innego? Logi IP: *.zask.pl 02.08.14, 22:51
      Jeszcze frst.txt.
      • kosa05410 Re: Wirus czy co innego? Logi 03.08.14, 09:28
        frst.txt wklej.org/id/1431581/

        gmer.log wklej.org/id/1431582/

        Windows 7 32 bit
        • Gość: Kolobos Re: Wirus czy co innego? Logi IP: *.zask.pl 03.08.14, 10:25
          Nigdy nie instaluj wiecej niz jednego antywirusa.

          Widze, ze nie masz punktow przywracania systemu, moze ta awaria nauczy Cie zeby jednak je tworzyc.

          Problem powduja usluga, kotre sie wylaczaja:
          Description: Usługa Klient DHCP zakończyła działanie; wystąpił następujący błąd:
          %%5
          Description: Usługa Usługa autowykrywania serwera proxy w sieci Web WinHTTP zależy od usługi Klient DHCP, której nie można uruchomić z powodu następującego błędu:
          %%0
          Description: Wystąpił błąd zatrzymywania usługi klienta Dhcpv4. Kod błędu: 5. Wartość flagi ShutDown: 0
          Description: Wystąpił błąd inicjowania protokołu DHCPv4. Kod błędu: 5
          Description: Usługa Klient DHCP zakończyła działanie; wystąpił następujący błąd:
          %%5
          Description: Usługa Usługa autowykrywania serwera proxy w sieci Web WinHTTP zależy od usługi Klient DHCP, której nie można uruchomić z powodu następującego błędu:
          %%0
          Description: Wystąpił błąd zatrzymywania usługi klienta Dhcpv4. Kod błędu: 5. Wartość flagi ShutDown: 0
          Description: Wystąpił błąd inicjowania protokołu DHCPv4. Kod błędu: 5
          Description: Usługa Rozpoznawanie lokalizacji w sieci zakończyła działanie; wystąpił specyficzny dla niej błąd %%-1073741288.
          Description: Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu:
          %%0

          Uruchom okno cmd z prawami administratora i uruchom:
          sfc /scannow
          netsh winsock reset
          Odinstaluj:
          Ad-Aware Browsing Protection (HKLM\...\Ad-Aware Browsing Protection) (Version: 1.0.1.82 - Lavasoft)
          AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4716 - AVG Technologies)
          Java(TM) 6 Update 38 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216038FF}) (Version: 6.0.380 - Oracle)
          Norton AntiVirus (HKLM\...\NAV) (Version: 21.1.0.18 - Symantec Corporation)
          SweetIM for Messenger 3.6 (HKLM\...\{B85C4CB2-B352-4BD8-818C-BCE353599107}) (Version: 3.6.0007 - SweetIM Technologies Ltd.) <==== ATTENTION

          Zainstaluj ninite.com/java/

          Pozniej mozesz zainstalowac ponownie AVG o ile nic sie nie zmieni, chociaz i tak zapewne skonczy sie na reinstalacji.

          Obok frst.exe utworz plik fixlist.txt z zawartoscia:
          AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => C:\PROGRA~1\SupTab\SEARCH~1.DLL File Not Found
          HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1403081703&from=cor&uid=TOSHIBAXMK3256GSY_70AKT7PXTXX70AKT7PXT&q={searchTerms}
          HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1403081703&from=cor&uid=TOSHIBAXMK3256GSY_70AKT7PXTXX70AKT7PXT&q={searchTerms}
          HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1403081703&from=cor&uid=TOSHIBAXMK3256GSY_70AKT7PXTXX70AKT7PXT&q={searchTerms}
          DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab
          DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab
          DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab
          FF Keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&q=
          FF Extension: Lavasoft Search Plugin - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\x4j9vu8r.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2013-02-04]
          CHR StartupUrls: "hxxp://www.sweet-page.com/?type=hp&ts=1403081703&from=cor&uid=TOSHIBAXMK3256GSY_70AKT7PXTXX70AKT7PXT"

          W FRST wybierz Fix.

          Jezeli nic sie nie zmieni to pomysl o reinstalacji.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka