Przeciez widac, ze to powiadomienie z jakiejs szkodliwej strony, sam na to zezwoliles. Usun w ustawieniach Chrome , o te: hxxps://n0tify.info; hxxps://notifi-hub.com; hxxps://notifycator.com; hxxps://notifyphone.info oraz Edge: hxxps://cvh43s6071bc73b2eb30.potentialco... hxxps://lzdnjbe7d4nssf.potentialconnecti... Log w sumie zbedny....
To jest menu monitora LG, mam dokładnie to samo, po uruchomieniu dosłownie przez kilka sekund miga, a potem jest spokój, zdemontowałem płytkę z przyciskami (w monitorze) i podmieniłem na nową, nic to nie dało, oddałem monitor do naprawy i niestety koszt naprawy tego waha się między 150, a 250zł, odpuściłem ;)
Widze: KMS_VL_ALL_AIO (HKLM-x32\...\{21498B56-B51C-4EB6-8846-0... (Version: 1.0.0 - KMS_VL_ALL_AIO) KMSTools (HKLM-x32\...\{38FE7AF8-081C-4788-A6F6-F... (Version: 1.0.0 - OSTeam) i juz wiem czego sie spodziewac... Oba odinstaluj i nie pobieraj bezmyslnie zainfekowanych aktywatorow. Fixlist.txt dla FRST: CloseProcesses: C:\Users\PC-KM\AppData\Roaming\ONaUev48....
Zrob skan przy pomocy mbam oraz adwcleaner i usun to co wykryja. Fixlist.txt dla FRST: CloseProcesses: HKU\S-1-5-21-2377956356-2961979841-32172... <==== UWAGA HKU\S-1-5-21-2377956356-2961979841-32172... => <==== UWAGA HKU\S-1-5-21-2377956356-2961979841-32172...
Odinstaluj: RAV Endpoint Protection W FF usun powiadomienia ze strony hxxps://ctgke1m071bc738bd5d0.enhanceprot... jesli po kasacji nic sie nie zmieni to usun katalog profilu FF. Wykonaj Fixlist.txt dla FRST: CloseProcesses: C:\Users\MIKOPAK\Downloads\DTLite1210-21... HKU\S-1-5-21-1071310023-2912728775-37568... {869098e0-610d-11ee-92d5-806e6f6e6963}.....
Witam, a mówiłem żeby się nie męczyć z WinAPI :P No ale jak ktoś lubi hardcore i nieprzespane noce :) Rozwiązanie z tablicą to nie jest dobry pomysł. Kiedy zamkniesz jedno z otwartych okien, w tablicy zostanie HWND nieistniejącego okna. U Ciebie nie działa bo nawet jeśli funkcja CreateWindow wywoła się prawidłowo to zwiększasz li i ShowWindow dostaje...
Zamieść logi po ich wygenerowaniu z programu FRST: https://www.bleepingcomputer.com/downloa...
Zmienić rozdzielczość ekranu albo wyłączyć przypominanie o nieprawidłowej rozdzielczości.
Wyłącz cały autostart. WIN + R i wpisz MSCONFIG.
W ktorej przegladarce? Jezeli w Chrome to zgraj zakladki i usun katalog profilu z: C:\Users\kolpa\AppData\Local\Google\Chro... Data\Default Wykonaj Fixlist.txt dla FRST: HKU\S-1-5-21-3788012121-2979195629-22725... [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.e... [1589080 2018-10-23] (Google...
Panel sterowania > Urządzenia i Drukarki > Właściwości drukarki > Karta Obsługa. Przycisk "Wyświetl stan drukarki". Potem Menu Opcje i ustawić "Włącz Monitor Stanu". Powinien się znowu pokazywać. Jak będzie coś nie tak to przeinstalować cały sterownik.
Otwórz notatnik i wklej: CloseProcesses: CreateRestorePoint: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA HKU\S-1-5-21-3231337175-724596873-109263... [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe...
Odinstaluj ASUS WebStorage, AVG 2015, AVG Web TuneUp, Java 7 Update 21, Price Metér (remove only), UvConverter. Otwórz notatnik systemowy i wklej: Task: {2D42277D-2E1C-487B-9F08-776E90E830EE} - \Microsoft\Windows\Setup\GWXTriggers\Tim... -> Brak pliku <==== UWAGA Task: {3ED09785-3037-48CB-9DE4-BE9C345ACF94} - \Microsoft\Windows\Setup\GWXTriggers\Log...
Wykonaj Fixlist.txt dla FRST: CloseProcesses: C:\Users\kazekelo\AppData\Local\InstallS... HKU\S-1-5-21-2594727373-2426801616-27999... [InstMP_Service] => C:\Users\kazekelo\AppData\Local\InstallS... HKU\S-1-5-21-2594727373-2426801616-27999... {1d8b945e-eac2-11ea-9d47-10bf487a870e} - "E:\HiSuiteDownLoader.exe"...
Skrypt jest tylko do tego komputera. W zasadzie to tylko kosmetyka. Był zarażony router dlatego problem nie powinien wrócić.
Odinstaluj Baidu Antivirus Obok frst.exe utworz plik fixlist.txt z zawartoscia: Task: {1CB3CB5D-28EF-4863-8FEB-191851960577} - System32\Tasks\Baidu Antivirus Update => C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.0\BavUpdater.exe [2015-09-24] (Baidu, Inc.) Task: {46984B67-FF65-46B3-987F-B1975955CC78} - System32\Tasks\060184C3-9766-46a0-B258-F...
Odinstaluj Adobe Reader 9.5.0 - Polish, zainstaluj http://ninite.com/foxit/ Wykonaj skrypt w OTL: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Konrad\USTAWI~1\Temp\cpuz136... -- (cpuz136) [2014-02-27 18:41:50 | 000,320,988 | ---- | M] () (No name found) -- C:\Documents and Settings\Konrad\Dane aplikacji\Mozilla\Firefox\Profiles\5iwi9...
Nic nie trzeba formatowac. Usun w hjt: O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll <- usun plik z dysku. O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll (file missing) O3 - Toolbar: Norton Internet...
W Chrome zmien wyszukiwarke na google oraz usun rozszerzenie: Shopping Suggestion Wykonaj skrypt w OTL: :OTL PRC - [2014-03-15 16:07:15 | 001,251,968 | ---- | M] () -- C:\Documents and Settings\adrn\Ustawienia lokalne\Temp\TasksWatch.exe FF - prefs.js..extensions.enabledAddons: %7BD394D188-BAC7-4e03-8FAF-389A4D7EC6F4%... [2014-03-15 16:07:16 | 000,001,781...
Odinstaluj: CCleaner Otwórz notatnik i wklej: CloseProcesses: CreateRestorePoint: AlternateDataStreams: C:\desktop.ini:CachedTiles [476] AlternateDataStreams: C:\ProgramData:NT [40] AlternateDataStreams: C:\ProgramData:NT2 [822] AlternateDataStreams: C:\Users\All Users:NT [40] AlternateDataStreams: C:\Users\All Users:NT2 [822] AlternateDataStreams:...
W katalogu w ktorym masz frst64.exe (ten ze screena), utworz plik Fixlist.txt z zawartoscia: HKU\S-1-5-21-3349814752-888855531-198243... E - "E:\setup.exe" C:\Users\MSI\AppData\Roaming\Microsoft\W... Menu\Programs\Startup\jbeefuhb.lnk Startup: C:\Users\MSI\AppData\Roaming\Microsoft\W... Menu\Programs\Startup\jbeefuhb.lnk...
Otwórz notatnik systemowy i wklej: ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File Task: {233D8DEB-4A68-4708-B35E-9542C1A09AC8} - System32\Tasks\TweakBit\Driver Updater\Start Driver Updater оn logon...
Mozesz sprobowac wykonac czysty rozruch, nastepnie wlacza programy po pare na raz az trafisz na ten, ktory wyswietla okno konsoli.
Odinstaluj: File Repair FileViewPro Wykonaj Fixlist.txt dla FRST: Task: {058E1CEC-68DD-4389-A678-9D5D9474612E} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.ex... Task: {3A216901-7D71-4AC6-BAC8-3A5A81CB95C4} - System32\Tasks\{F786E752-2912-4EEE-A700-... => "c:\program files\mozilla firefox\firefox.exe"...
Otwórz notatnik systemowy i wklej: CloseProcesses: CustomCLSID: HKU\S-1-5-21-2011819781-2633985112-91487... -> C:\Program Files\Autodesk\AutoCAD 2017\acad.exe /Automation => Brak pliku CustomCLSID: HKU\S-1-5-21-2011819781-2633985112-91487...
Jakieś pomysły czym lub jak sie tego wyskakującego okienka i tych wpisów pozbyć? Załącz oba logi z FRST (jako załącznik FRST.txt,Addition.txt ) http://www.bleepingcomputer.com/download...
Otwórz notatnik systemowy i wklej: Task: {2E59BDF7-C7F6-40E4-8DF9-F08A4FFC2466} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.ba... <==== UWAGA HKLM-x32\...\Run: [] => [X] 2017-02-11 19:32 - 2017-02-11 19:34 - 00000000 ____D C:\AdwCleaner EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze....
Wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją www.malwarebytes.org http://www.bleepingcomputer.com/download... Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download... zgodny z wersją systemu 32-bit lub 64-bit. Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako...
Fixlist.txt dla FRST: Task: {63B56B1D-18DE-4201-87E6-F0705E4A482A} - System32\Tasks\Microsoft\Windows\Multime... => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION Task: {C04B8D2D-F20A-40E1-9CFC-B2131A25E525} - System32\Tasks\Microsoft\Windows\Mainten... => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll....
Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: http://www.geekuninstaller.com/geek.zip Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer... Później zainstaluj: https://www.google.pl/chrome/browser/des...
Nic nie wklejaj. Każdy skrypt jest do innego komputera. Odinstaluj Adobe Reader 9.1 MUI. Otwórz notatnik systemowy i wklej: Task: {598CCE70-1AFB-418B-8B11-5319A9A30E08} - System32\Tasks\Microsoft\Windows\Multime... => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION Task: {60AD5186-A64D-4194-86EF-38ED24A4D1F5}.....
Proszę bardzo, masz tam i darmowe skrypty http://videolightbox.com/
Popatrz sobie na fixlistę którą zamieściłem to sam się dowiesz.
RPC to Remote Procedure Call czyli zdalne uruchamianie procedur; w systemach "sieciowych" jak pochodne NT czy uniksa sluzy do zdalnej administracji; wbrew nazwie wszystkie windowsy uzywaja rpc do komunikacji wewnatrzsystemowej - pomiedzy programami, modulami programow, programami a systemem... w nt bez rpc nie bedzie nawet puplitu :) istnieje troche...
Otwórz notatnik systemowy i wklej: CustomCLSID: HKUS-1-5-21-2820431877-2837406769-326915... -> No File Task: {DE205F32-00E0-4773-B7A5-7BBD9380DFBE} - GS.Enabler-S-1824435291 No Task File <==== ATTENTION Task: C:WindowsTasksGS.Enabler-S-1824435291.jo... => c:programdatahouse...
Co masz podane w oknie cmd? Jaka strona sie otwiera? Zamiesc screen. Wykonaj Fixlist.txt dla FRST: CloseProcesses: HKU\S-1-5-21-1388250180-4030777008-41688... [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [3884720 2017-10-04] (ALLPlayer Group -> ALLPlayer.org) Task: {07890CA5-39F1-4A7B-9377-4F7EAAE68420} - System32\Tasks\Microsoft\Windows\PLA\LSC...
Kiedys to robil... dawno Trzeba bylo deklarowac API funkcji FindWindow i SendMessage Byc moze znalezem gdzies w archiwum(bylo 5+ lat temu) Google nic nie daje? Jesli znasz angelski https://stackoverflow.com/questions/1444... Dodano po 25 Zostalo to na starej prace... jestem na emerzyturze
Otwórz notatnik i wklej zawartość: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA HKU\S-1-5-21-3113618164-2082329368-47557... G - G:\setup.exe HKU\S-1-5-21-3113618164-2082329368-47557... {48b6e132-cf00-11e5-8e93-be7aa77296a5} - H:\setup.exe HKU\S-1-5-21-3113618164-2082329368-47557...
Nie zamiesciles Frst.txt. Odinstaluj: Avast Antivirus Amazon Assistant McAfee WebAdvisor Wykonaj Fixlist.txt: Task: {8CA334F0-88E3-491B-B853-591CD7AD9656} - \Microsoft\Windows\UNP\RunCampaignManage... -> Brak pliku <==== UWAGA
Otwórz notatnik systemowy i wklej: CHR HomePage: Default -> hxxp://feed.helperbar.com/?publisher=OPE... CHR HKLM\...\Chrome\Extension: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom jako administrator...
Odznacz dwa wpisy odwolujace sie do: officebackgroundtaskhandler.exe.
Tak sie konczy pobieranie zainfekowanych programow, w tym przypadku Adobe. Odinstaluj AVG Secure Browser Fixlist.txt dla FRST: CloseProcesses: AlternateDataStreams: C:\Windows:CM_be7995bdfc8d8ab791fbfefa18... [26] C:\Users\PC\AppData\Roaming\WindowsServi... HKLM-x32\...\Run: [SunJavaUpdateSched]...
Nie uzywaj combofix. Tylko w FF widac szkodliwe rozszerzenie. Czy w Chrome rowniez cos sie wyswietla? Jezeli tez to odswiez przegladarke. Fixlist.txt dla FRST: CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\SOFTWARE\Policies\Microsoft\Interne... Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-1343024091-1220945662-18016...
Efekty uzywania programow do automatycznego pobierania sterownikow. Odinstaluj: DriverSetupUtility SlimDrivers Wykonaj Fixlist.txt dla FRST: Task: {8B76B5FD-0EFC-401B-BB74-275CB0715460} - System32\Tasks\SlimCleaner Plus (Scheduled Scan - Martyna) => C:\Program Files\SlimCleaner Plus\SlimCleanerPlus.exe Task: {B5F715F2-AF09-4159-97D7-076A6ADA0315}.....
Odinstaluj FineDealSoft.Otwórz Notatnik i wklej: HKU\S-1-5-21-2459283718-479547916-139282... Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix.
Nowy skrypt: :OTL [2013-09-01 14:02:16 | 000,000,000 | ---D | M] -- C:\Users\Domek\AppData\Roaming\Fighters Po wykonaniu wybierz w OTL Sprzatanie i to wszystko.
Odinstaluj McAfee.
(at)HerceN wykonales wszystko z tego tematu: http://www.elektroda.pl/rtvforum/topic28... Szczegolnie: - uruchomic okno cmd z prawami administratora i tam uruchomic: ipconfig /flushdns - wyczyscic pamiec podreczna przegladarki
Więc zamieść smart. Jak ok, to można próbować naprawę bootowania za pomocą pena z instalacją windowsa. Przywróć ustawienia bios jeszcze na próbę.
Wybierz w OTL Sprzatanie i to wszystko.
skype wyskakiwać okienko wyskakiwać okienko winampa wyskakiwać okienko router
designjet papier samoistny włączać polsat kartę
adapter przejsciowy gniazdko zarowka luźny napinacz rozrząd
Yamaha Tyros 1 - Ciche głośniki: Diagnostyka i Rozwiązania GECO G-403-P02 AL1 – awaria czujnika temperatury CO, przyczyny i kasowanie alarmu
