Komputer czasem się nie włącza, czasem się nie chce wyłączyć

[jolsky]

Witam.
Problemy, jak w tytule. Nie jestem użytkownikiem tego kompa, więc nie znam więcej szczegółów poza tym, że kaspersky coś znalazł, usunął i zaczęły się większe kłopoty.
Proszę o pomoc. Załączam logi.

OTL.Txt

(89.7 KiB) Ściągnięto 30 razy

Extras.Txt

(50.5 KiB) Ściągnięto 14 razy

[ordynat]

Widzę ZeroAcces'a, a to oznacza, że sytuacja jest bardzo zła.
Ale nie sądzę, by to miało cokolwiek wspólnego z wyłączaniem/włączaniem komputera.

1) Użyj >>RogueKiller (aby pobrać kliknij na obrazek po Lien de téléchargement :)
Kliknij w nim SCAN, a po wyszukaniu szkodliwych rzeczy kliknij DELETE. Pokaż oba raporty z niego.

2) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

3) Zrób logi z FRST http://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/#entry119294

4) Zrób nowy log z OTL.
.

[jolsky]

Dziękuję za szybką reakcję.
Powiedziano mi, że są także kłopoty z zalogowaniem i że zniknęło kilka ikon. Poniżej logi:
1)

RKreport[0]_D_10042013_094915.txt

(3.5 KiB) Ściągnięto 8 razy

RKreport[0]_S_10042013_094843.txt

(2.73 KiB) Ściągnięto 11 razy

2)

AdwCleaner[S0].txt

(3.21 KiB) Ściągnięto 10 razy

3)

FRST.txt

(35.4 KiB) Ściągnięto 8 razy

Addition.txt

(18.71 KiB) Ściągnięto 10 razy

4)

OTL.Txt

(85.96 KiB) Ściągnięto 9 razy

[ordynat]

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).
A ja przez ten czas przejrzę logi/raporty.

Otwórz Notatnik i wklej w nim:

C:\Users\Anna Kalinowska\AppData\Local\{3b99f81f-31d5-dbab-1bcf-87d0107a285a}\@
C:\Users\Anna Kalinowska\AppData\Local\{3b99f81f-31d5-dbab-1bcf-87d0107a285a}\L
C:\Users\Anna Kalinowska\AppData\Local\{3b99f81f-31d5-dbab-1bcf-87d0107a285a}\U
C:\Users\Anna Kalinowska\AppData\Local\{3b99f81f-31d5-dbab-1bcf-87d0107a285a}
Winsock: Catalog5 01 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5-x64 01 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.searchya.com/?q={searchTerms}&f=4&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyE0CzztDzytAtC0C0FyC0E0BzzyC0DyEtN0D0Tzu0CyDyCtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I1V0O1E1P1C1T&cr=624980484&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.searchya.com/?q={searchTerms}&f=4&a=SearchooD&cd=2XzuyEtN2Y1L1QzuyE0CzztDzytAtC0C0FyC0E0BzzyC0DyEtN0D0Tzu0CyDyCtDtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I1V0O1E1P1C1T&cr=624980484&ir=
HKLM-x32\...\Run: [] - [x]
C:\Users\Administrator\AppData\Roaming\mozilla\firefox\profiles\qyreolmi.default\searchplugins\SearchYa!.xml

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. - daj go.

Zrób nowy log z FRST.

Daj log z FSS.

Do >SystemLook-64 wklej:

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects /s

Naciśnij Look i pokaż raport.
.

[jolsky]

Proszę:

FSS.txt

(4.98 KiB) Ściągnięto 10 razy

[ordynat]

Tak, ZeroAcces, jak zwykle, zniszczył usługi Systemowe.
Tym zajmiemy się poźniej; najpierw trzeba do końca usunąć tego ZeroAccesa.
(nie wiem, czy zauważyłeś, że w swoim poprzednim poście dodałem jeszcze inne zalecenia).
.

[jolsky]

Sorry, zobaczyłem tylko część Twego posta.
Proszę:

Fixlog.txt

(3.29 KiB) Ściągnięto 9 razy

FRST.txt

(35.02 KiB) Ściągnięto 8 razy

FSS.txt

(4.98 KiB) Ściągnięto 10 razy

SystemLook.txt

(5.95 KiB) Ściągnięto 10 razy

[ordynat]

1) Pobierz >>ESET ServicesRepair
Kliknij prawym na pliku ServicesRepair i wybierz Uruchom jako administrator.

2) Zrób log z FSS

3) Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC}]
"AutoStart"=""



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
.

[jolsky]

Zrobiłem. Proszę:

FSS.txt

(2.2 KiB) Ściągnięto 10 razy

[ordynat]

Systemowe Usługi naprawione.

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{F56F6FDD-AA9D-4618-A949-C1B91AF43B1A}]
"AutoStart"=""



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

Zrób log z SystemLook, na takim samym ustawieniu, jak poprzednio.
.

[jolsky]

SystemLook:

SystemLook.txt

(6.54 KiB) Ściągnięto 10 razy

[ordynat]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects]
(No values found)

coś jest jeszcze "nie tak"

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ShellServiceObjects]
@=



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

Zrób nowy log z SystemLook.
.

[jolsky]

Oto nowy:

SystemLook.txt

(6.51 KiB) Ściągnięto 11 razy

[ordynat]

Jest OK.
Infekcja usunięta, szkody wyrządzone przez ZeroAcces - naprawione.
Jeśli są jeszcze jakieś inne problemy, to nie wynikają one z infekcji, (a wiec ja się nimi nie zajmę).

Tu kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

Rogue Killer - usuń ręcznie.

SystemLook - usun ręcznie

ESET Service Repair - usuń ręcznie.

To wszystko z mojej strony.

Autor postu otrzymał pochwałę

[jolsky]

Wielkie dzięki! Fachowa robota.
Pozdrawiam.