Blokuje klawisze myszki na pulpicie, itp.

**Posty:** 11 · przez **kolezka** 07 Gru 2014, 20:49

Witam, od wczoraj mój komputer opanowały chochliki i jak wejdę na pulpit to bezpośrednio z niego czasami nic nie uruchomie, click myszki nie działa.
W firefoxie nic nie mogę zrobić, strona otwiera się w nowej zakładce i jak chce w nią wejść to ją zamyka, pasek adresu nie działa, wejście od ustawień też.
Czasami blokuje okna,a czasami otwiera się jakaś dziwna nowa strona.
Ogolnie czarna magia

Logi w załączniku

**Posty:** 4765 · przez **ordynat** 07 Gru 2014, 21:41

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV:64bit: - [2014-08-26 07:20:04 | 000,061,080 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}w64.sys -- ({5eeb83d0-96ea-4249-942c-beead6847053}w64)
SRV - [2014-11-20 15:53:32 | 000,714,208 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\IePluginServices\PluginService.exe -- (IePluginServices)
DRV:64bit: - [2014-05-28 08:07:48 | 000,061,120 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{82d31bd7-bfa9-4508-a691-a2ea6b39195b}Gw64.sys -- ({82d31bd7-bfa9-4508-a691-a2ea6b39195b}Gw64)
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1416495175&from=smt&uid=TOSHIBAXMQ01ABD075_Y3U9PIU1TXXY3U9PIU1T&q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1416495175&from=smt&uid=TOSHIBAXMQ01ABD075_Y3U9PIU1TXXY3U9PIU1T&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1416495175&from=smt&uid=TOSHIBAXMQ01ABD075_Y3U9PIU1TXXY3U9PIU1T&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1416495175&from=smt&uid=TOSHIBAXMQ01ABD075_Y3U9PIU1TXXY3U9PIU1T&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
O2 - BHO: (WinToFlash Suggestor) - {FC36B0BD-27F0-4cdd-8AB1-50651EFC3EFD} - C:\Program Files (x86)\WinToFlash Suggestor\WinToFlashSuggestor.dll (Novicorp LLC)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [] File not found
O4:64bit: - HKLM..\Run: [Nvtmru] "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2014-11-20 15:53:36 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginServices
[2014-11-20 15:53:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014-11-20 15:53:21 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsMangerProtect

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]
"DhcpNameServer"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]
"DhcpNameServer"="8.8.8.8"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

**Posty:** 11 · przez **kolezka** 07 Gru 2014, 21:51

Raport poniżej

"All processes killed
========== OTL ==========
Service {5eeb83d0-96ea-4249-942c-beead6847053}w64 stopped successfully!
Service {5eeb83d0-96ea-4249-942c-beead6847053}w64 deleted successfully!
C:\Windows\SysNative\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}w64.sys moved successfully.
Service IePluginServices stopped successfully!
Service IePluginServices deleted successfully!
C:\ProgramData\IePluginServices\PluginService.exe moved successfully.
Service {82d31bd7-bfa9-4508-a691-a2ea6b39195b}Gw64 stopped successfully!
Service {82d31bd7-bfa9-4508-a691-a2ea6b39195b}Gw64 deleted successfully!
C:\Windows\SysNative\drivers\{82d31bd7-bfa9-4508-a691-a2ea6b39195b}Gw64.sys moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC36B0BD-27F0-4cdd-8AB1-50651EFC3EFD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC36B0BD-27F0-4cdd-8AB1-50651EFC3EFD}\ deleted successfully.
C:\Program Files (x86)\WinToFlash Suggestor\WinToFlashSuggestor.dll moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Nvtmru deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
C:\ProgramData\IePluginServices\update folder moved successfully.
C:\ProgramData\IePluginServices folder moved successfully.
C:\Program Files (x86)\SupTab\skin\image folder moved successfully.
C:\Program Files (x86)\SupTab\skin folder moved successfully.
C:\Program Files (x86)\SupTab folder moved successfully.
C:\ProgramData\WindowsMangerProtect\update folder moved successfully.
C:\ProgramData\WindowsMangerProtect folder moved successfully.
Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]\ not found.
Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]\ not found.
File ptytemp] not found.

OTL by OldTimer - Version 3.2.69.0 log created on 12072014_204524

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
"

**Posty:** 4765 · przez **ordynat** 07 Gru 2014, 23:05

Czy problem znikł?

**Posty:** 11 · przez **kolezka** 07 Gru 2014, 23:05

niestety. wciąż poroblemy są.

**Posty:** 4765 · przez **ordynat** 07 Gru 2014, 23:14

Zrób jeszcze logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
.

Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]\ not found.
Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{474DDC7D-D795-420E-9D14-9842E83603F5}]\ not found.
File ptytemp] not found.

Przy wklejaniu Skryptu do OTL został odcięty lewy dolny róg Skryptu, przez to ostanie komendy nie wykonały się.

**Posty:** 11 · przez **kolezka** 08 Gru 2014, 00:03

Zrobiłem jeszcze raz skrypt ale jak mi się teraz uruchomił komputer to się zawiesił i nie miałem jak zapisać loga z olt. Wklejam print screena.
Dodatkowo logi z FRST.
Coś dalej blokuje, żeby móc używać kompa usuwam pliki z manadżera zadań - procesy. Jest ich dużo jak to pomoże to mogę przy kolejnym restarcie spisać które zamknąłem, bo robię to metodą prób i błędów.
Działa to na jakieś 10 minut.

**Posty:** 4765 · przez **ordynat** 08 Gru 2014, 08:27

WinToFlash Suggestor (HKLM-x32\...\WinToFlash Suggestor) (Version: 1.2.5.0 - Think Tank Labs, LLC) <==== ATTENTION

Odinstaluj ten program.

Otwórz Notatnik i wklej w nim:

Task: {46557A8A-EB27-43C5-9CB4-BB49A9C9068A} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe [2014-08-20] (Logixoft)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk
ShortcutTarget: rvlkl.lnk -> C:\ProgramData\rvlkl\rvlkl.exe (Logixoft)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1416495175&from=smt&uid=TOSHIBAXMQ01ABD075_Y3U9PIU1TXXY3U9PIU1T
FF Extension: WinToFlash Suggestor - C:\Users\Adrian\AppData\Roaming\Mozilla\Firefox\Profiles\k2bov1t3.default\Extensions\{285ACFBB-8E53-4feb-90E6-F02A128927F3}.xpi
S3 pccsmcfd; \SystemRoot\system32\DRIVERS\pccsmcfdx64.sys [X]
S1 {a3f28269-ad17-41a8-b032-3e0313ef8979}w64; system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys [X]
C:\Program Files (x86)\WinToFlash Suggestor
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

**Posty:** 11 · przez **kolezka** 08 Gru 2014, 20:05

plik poniżej

**Posty:** 4765 · przez **ordynat** 08 Gru 2014, 21:19

OK, usunięte, co miało być usunięte.
Mam nadzieję, że to trochę poprawiło sytuację?
.

**Posty:** 11 · przez **kolezka** 08 Gru 2014, 21:25

Obecnie sytuacja wygląda tak, że nie muszę usuwać jakichś procesów. Ale pasek dolny nie działa na klikanie myszki, dopiero jak włącze menadżera urządzeń pasek działa na kliknięcia myszki. Przeglądarka Waterfox działa dobrze, ale SRWare włacza się i sama się wyłącza-nic nie da się zrobić. Po zamknięciu Menedżera parę minut później pasek dolny znowu nie działa. Kurde coś jest wciąż nie tak

Kto jest na forum