Windws xp zamulanie

**Posty:** 29 · przez **Nestor951** 02 Lut 2015, 23:34

Macie jakieś sposoby żeby odmulić system windows xp oprócz robienia formata i sprawdzeniu czy nie ma żadnych wirusów bo to już robiłem ?

**Posty:** 81 · przez **PLUser** 03 Lut 2015, 08:54

Pobierz oprogramowanie optymalizujące system operacyjny. Na przykład: ASC, CCleaner, Glary Utilities lub inne. Ale nie pobieraj programów w rodzaji "Rogueware", "Scareware" i "Crapware". Bo programy w takim rodzaju są niebezpieczne i zamulają system.

**Posty:** 2138 · przez **Łowca Androidów** 03 Lut 2015, 12:41

Nestor951 nie pobieraj żadnych programów optymalizujących. Tym można wiecej napsuć niż poprawić.

Sprawdzaleś system pod kątem wirusów - można wiedzieć w jaki sposób?
1.
Przede wszystkim na początek test dysku, dlaczego? Bo zaraz po sprawdzeniu czy w stystemie jest czysto należy przeprowadzić defragmentację dysku, ale zanim to zrobimy musimy mieć pewność, że na dysku nie ma batsektorów bo jeśli są to defragmentacja może się źle skończyć - utratą danych.
Na początek odczyt SMART - np. program >>>CrystalDiskInfo<<<
Podaj tu screen'a
2.
Pobieramy program >>>Autoruns<<<
Po pobraniu uruchamiamy go prawym myszy i opcja Uruchom jako administrator.

Klikamy ESC, aby przerwać skan.
Klikamy z górnej belki Options -> Filter options...
Zaznaczamy pozycję Hide Microsoft entries
Klikamy przycisk Rescan
Czekamy aż na dole (w lewym dolnym rogu) pojawi się napis Ready
Klikamy ikonę dyskietki i zapisujemy raport w dowolnym miejscu.
Wysyłamy raport na np. http://www.zippyshare.com

No i czekam na informację jak sprawdziłeś system pod kątem infekcji.

**Posty:** 29 · przez **Nestor951** 03 Lut 2015, 13:45

@Łowca Androidów Zrobiłem pełne skanowanie systemu programem avast. Zaraz spróbuje twoją poradę

**Posty:** 2138 · przez **Łowca Androidów** 03 Lut 2015, 13:52

Avast to pseudoantywirus.
Poza tym antywirusy teraz to tylko taki skromy i tak naprawdę zbędny gadżet. Na dzisiejsze zagrożenia zupełnie nieskuteczny - tym bardziej Avast.

W dziale Bezpieczeństwo załóż temat z prośbą o sprawdzenie logów i wstaw tam logi z:
1.
Pobierz >>>AdwCleaner<<<
Uruchom Jako administrator -> po uruchomieniu klikamy przycisk akceptujący umowę (ten z lewej).
Teraz kliknij przycisk Szukaj, a po zakończeniu skanowania przycisk Usuń - nastąpi ponowne uruchomienie komputera.
Po ponownym uruchomieniu wyświetli się log - wstaw na www.wklej.org i podaj link

2.
Pobierz >>>FRST<<<
Zapisz na pulpicie, uruchom program klikają prawym przyciskiem myszy i opcja Uruchom jako administrator - upewnij się, że pole Addition jest zaznaczone (jeśli nie to zaznacz) -> kliknij przycisk SCAN.
Program wygeneruje dwa logi (FRST i Addition) - oba logi (każdy osobno) wstawiasz na www.wklej.org i podajesz w temacie linki.

skanowanie wykonaj w kolejności jak podałem - najpierw AdwCleaner, a po restarcie (bo takowy nastąpi) FRST.

**Posty:** 29 · przez **Nestor951** 03 Lut 2015, 13:59

http://iv.pl/images/00822072461249698597.jpg zdjęcie z programu CrystalDiskInfo
http://www53.zippyshare.com/v/du6syMup/file.html Scan z Autoruns

**Posty:** 2138 · przez **Łowca Androidów** 03 Lut 2015, 14:16

Dysk jest ok - możesz przeprowadzić defragmentację dysku.
Co do pliku autoruns - to przejrzę już w domu bo za chwilę kończe pracę.
W międzyczasie załóż temat w dziale BEZPIECZEŃSTWO jak pisałem - będiemy wiedzieli co w "trawie piszczy"

**Posty:** 29 · przez **Nestor951** 03 Lut 2015, 14:21

Robiłem niedawno ADW Cleanerem, a teraz nie ma nic
Scan FRST
http://www.wklej.org/id/1622161/
Scan Addition
http://www.wklej.org/id/1622164/

**Posty:** 2138 · przez **Łowca Androidów** 03 Lut 2015, 16:52

Uruchom ponownie program Autoruns i:

Zakładka Logon odznacz pozycje:

StartCCC Catalyst® Control Center Launcher Advanced Micro Devices, Inc. c:\program files\ati technologies\ati.ace\core-static\clistart.exe 2014-01-07 11:36
Google Chrome Google Chrome Installer Google Inc. c:\program files\google\chrome\application\40.0.2214.93\installer\chrmstp.exe 2015-01-25 03:22
CCleaner Monitoring CCleaner Piriform Ltd c:\program files\ccleaner\ccleaner.exe 2014-12-09 22:53

Zakładka Everything odznacz pozycje:

0 File not found: About:Home
GoogleUpdateTaskMachineCore.job Google Installer Google Inc. c:\program files\google\update\googleupdate.exe 2014-11-06 18:49
GoogleUpdateTaskMachineUA.job Google Installer Google Inc. c:\program files\google\update\googleupdate.exe 2014-11-06 18:49
gupdate Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta. Google Inc. c:\program files\google\update\googleupdate.exe 2014-11-06 18:49
gupdatem Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta. Google Inc. c:\program files\google\update\googleupdate.exe 2014-11-06 18:49
MozillaMaintenance Usługa utrzymania Mozilli dba o to, by na komputerze zainstalowana była najnowsza i najbezpieczniejsza wersja Firefoksa. Korzystanie z aktualnej wersji Firefoksa jest ważnym elementem bezpieczeństwa online i Mozilla zaleca, by ta usługa była aktywna. Mozilla Foundation c:\program files\mozilla maintenance service\maintenanceservice.exe 2015-01-23 08:03
SpyHunter 4 Service SpyHunter 4 Helper Service Enigma Software Group USA, LLC. c:\program files\enigma software group\spyhunter\sh4service.exe 2014-06-03 09:37
Changer File not found: C:\WINDOWS\System32\Drivers\Changer.sys
gfiark File not found: system32\drivers\gfiark.sys
i2omgmt File not found: C:\WINDOWS\System32\Drivers\i2omgmt.sys
lbrtfdc File not found: C:\WINDOWS\System32\Drivers\lbrtfdc.sys
PCIDump File not found: C:\WINDOWS\System32\Drivers\PCIDump.sys
PDCOMP File not found: C:\WINDOWS\System32\Drivers\PDCOMP.sys
PDFRAME File not found: C:\WINDOWS\System32\Drivers\PDFRAME.sys
PDRELI File not found: C:\WINDOWS\System32\Drivers\PDRELI.sys
PDRFRAME File not found: C:\WINDOWS\System32\Drivers\PDRFRAME.sys
sbaphd File not found: system32\drivers\sbaphd.sys
sbapifs File not found: system32\drivers\sbapifs.sys
WDICA File not found: C:\WINDOWS\System32\Drivers\WDICA.sys
TPSvc File not found: TPSvc.dll

Masz tylko usunąć zaznacenia przy wskazanych pozycjach - nie usuwaj całych wpisów. W razie jakichś problemów zawsze można potem daną pozycję ponownie właczyć zaznaczając ją ponownie.

Po odznaczeniu wskazanych pozycji po prostu zamknij program i uruchom ponownie komputer.

Dodatkowo do notatnika wklej co poniższe:

Kod: Zaznacz wszystko: HKU\S-1-5-21-1417001333-1425521274-1801674531-1003\Software\Classes\.exe: exefile => <===== ATTENTION! HKU\S-1-5-21-1417001333-1425521274-1801674531-1003\Software\Classes\exefile: <===== ATTENTION! GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-1417001333-1425521274-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [770944 2015-01-18] (Enigma Software Group USA, LLC.) C:\Documents and Settings\karol\Ustawienia lokalne\Temp\appshat_generic.exe C:\Documents and Settings\karol\Ustawienia lokalne\Temp\bitool.dll C:\Documents and Settings\karol\Ustawienia lokalne\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpvwatvh.dll C:\Documents and Settings\karol\Ustawienia lokalne\Temp\Quarantine.exe C:\Documents and Settings\karol\Ustawienia lokalne\Temp\setup.exe C:\Documents and Settings\karol\Ustawienia lokalne\Temp\sqlite3.dll C:\Documents and Settings\karol\Ustawienia lokalne\Temp\uttC4.tmp.exe

Zapisz jako fixlist.txt do katalogu z którego uruchamiasz FRST.
Uruchom FRST i tym razem wciśnij przycisk FIX - zostanie wygenerowany plik fixlog.txt - wstaw na www.wkej.org i podaj link.

Mimo wszystko zalecam założenie wątku w dziale BEZPIECZEŃSTWO - tam jest osoba duuużo lepiej się znająca definiowaniu logów

Kto jest na forum