x-kom hosting

Proszę o odczytanie loga

Berhane
utworzono
utworzono

Witam. Od jakiegoś czasu po włączeniu kompa pojawia mi się błąd temp2.exe i coś charczy w kompie.
Tu daje logi z plików OTL.txt i Extras.txt
OTL.txt
[log]http://wklej.org/id/175165/[/log]
i Extras.txt [log]http://wklej.org/id/175171/[/log]
Proszę o pomoc.

Psycholandia
komentarz
komentarz

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

[code]:Processes
explorer.exe

:OTL
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O32 - AutoRun File - [2006-05-09 21:36:18 | 00,000,034 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006-05-09 21:36:18 | 00,000,034 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006-05-09 21:36:18 | 00,000,034 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006-05-09 21:36:18 | 00,000,034 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{45f2224b-97f7-11de-86bc-000ee8e6c229}\Shell - "" = AutoRun

:Files
C:\WINDOWS\System32\temp1.exe
C:\Program Files\DAEMON Tools Toolbar
C:\WINDOWS\System32\CF12941.exe
C:\WINDOWS\System32\CF12807.exe
C:\WINDOWS\System32\CF11820.exe
C:\WINDOWS\System32\CF11726.exe
C:\host.exe
D:\host.exe
E:\host.exe
F:\host.exe
C:\copy.exe
D:\copy.exe
E:\copy.exe
F:\copy.exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
C:\WINDOWS\svchost.exe
D:\WINDOWS\svchost.exe
E:\WINDOWS\svchost.exe
F:\WINDOWS\svchost.exe
C:\WINDOWS\xcopy.exe
D:\WINDOWS\xcopy.exe
E:\WINDOWS\xcopy.exe
F:\WINDOWS\xcopy.exe
C:\WINDOWS\autorun.inf
D:\WINDOWS\autorun.inf
E:\WINDOWS\autorun.inf
F:\WINDOWS\autorun.inf
C:\WINDOWS\unins000.exe
C:\WINDOWS\unins000.dat

:Commands
[emptytemp]
[start explorer]
[Reboot][/code]

Otwórz notatnik tekstowy i wklej do niego poniższy tekst: [code]Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[/code]
Zapisz jako->Wybierz [b]Wszystkie pliki[/b]->wpisz [b]Fix.reg[/b]->Następnie kliknij na zapisany plik i uruchom komputer ponownie.

Przeskanuj komputer tym: [url="http://www.programosy.pl/program,malwarebytes-anti-malware.html"]Malware[/url] usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)

Berhane
komentarz
komentarz

Obojętnie gdzie zrobię ten plik ?

Psycholandia
komentarz
komentarz

Ten w notatniku? Tak. Wykonujesz go według instrukcji i klikasz 2 razy, żeby uruchomić i dodać do rejestru.

Berhane
komentarz
komentarz

Po skończeniu pracy przez program wyskoczył komunikat, do resetowania kompa, dałem YES. Po włączeniu systemu wyskoczył sam jakiś log: [log]http://wklej.org/id/175200/[/log]

Psycholandia
komentarz
komentarz

Teraz przeskanuj komputer tym: [url="http://www.programosy.pl/program,malwarebytes-anti-malware.html"]Malware[/url] usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)

Berhane
komentarz
komentarz

Po zeskanownaiu tym programem i skasowaniu zaznaczonych plików wyskoczył mi ten log :
[log]http://wklej.org/id/175256/[/log]

Psycholandia
komentarz
komentarz

Wykonaj: http://support.microsoft.com/kb/310405/pl
Uruchom OTL i kliknij na CleanUP.
Czy błąd nadal występuje?

Berhane
komentarz
komentarz

To mam skorzystać z wyłączenia przywracania systemu, czy włączenia ?
Aha, jeszcze jedno. Gdy włączam komputer, nie pojawia się już błąd temp2.exe, tylko o jakimś pliku scvhost czy inaczej...

MarekM25
komentarz
komentarz

Podaj co dokładnie piszę na tym błędzie. Masz po prostu wyłączyć je, a potem to możesz je włączyć z powrotem lub zostawić wyłączone.

Berhane
komentarz
komentarz (edytowane)

Pierwszy jaki wyskakuje to:
"System nie może znaleźć pliku C:\WINDOWS\scvhost.exe"
A drugi:
"Nie można załadować lub uruchomić podanego w rejestrze pliku C:\WINDOWS\scvhost.exe"

Po wyłączeniu systemu przywracania te błędy nie będą dalej wyświetlane ?

Psycholandia
komentarz
komentarz

Pobierz HihackThis i zaznacz w programie wpis:
[quote]F3 - HKCU WinNT: Load - (C:\WINDOWS\svchost.exe) - C:\WINDOWS\svchost.exe ()[/quote]
i kliknij na Run Fix.

Berhane
komentarz
komentarz

Przeszukałem program, i nie ma takiej opcji "RunFix".

Psycholandia
komentarz
komentarz

Przepraszam: [b]Fix checked[/b] klikasz

Berhane
komentarz
komentarz

Niestety nie mam takiego wpisu po skanowaniu. Jedynie z tym początkiem to F3 - REG:win.ini: load=C:\WINDOWS\scvhost.exe

Psycholandia
komentarz
komentarz

zaznacz go i Fix checked

Berhane
komentarz
komentarz

Dzięki. Problem fachowo rozwiązany :D
Wszystkie programy moge odinstalować ? Czy musza byc dalej na kompie

Psycholandia
komentarz
komentarz

Wystarczy, że uruchomisz OTL i klikniesz opcję: CleanUP. Wyczyści sam wszystkie programy i szczątki :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.