Winlogon.exe, explorer.exe - wirus; blokowanie stron

[Piotrek1993]

Po wyświetleniu okna "Zapraszamy" wywala blue screena za każdym razem i restart kompa. Nie wyświetla się nawet pulpit.

[wojtas]

spróbuj odpalić tryb awaryjny...

[Piotrek1993]

W trybie awaryjnym tez blue screen. A da się coś tą płytką z przywracaniem systemu zdziałać?

[wojtas]

spróbuj :
włączasz tą płytkę

dajesz enter, następnie znajdzie Ci obecną wersję Windows
Wybierasz R = naprawę , zachowasz dane w ten sposób napisz jak sytuacja

[Piotrek1993]

Dobra, już działa Jest tapeta, ikonki, pasek startu. Teraz mamy zrobić to:

Kod: Zaznacz wszystko

dzialają już ikonki ?

Pobierz to

Start - programy - Debugging Tools for Windows - WinDbg

File Open Crash Dump

Pojawia sie okienko, w którym wskazujesz plik *.dmp
Znajduje sie w windows\minidump\ (najnowszy)
Na pytanie: Save information for workspace odpowiadasz no , następnie wklej zawartość na forum treść z programu

? Jeśli tak, to zrobimy to dopiero jutro, bo brat musi jutro z rana na zajęcia zasuwać. Także Wojtas masz podziękowania od brata za przywrócenie explorera

[wojtas]

tak wykonajcie to : ) to zwalczymy bluescreena może ;D

[Piotrek1993]

Dało cuś takiego:
http://www.wklej.org/id/459457/

[wojtas]

Probably caused by : aswSP.SYS ( aswSP+1158e )

prawdopodobnie ten błąd wywołuje ten plik. zobacz czy masz go w systemie

[Piotrek1993]

Nie ma Brat szukał ręcznie i przez szukajke systemową. W opcjach zaznaczone "pokaż ukryte pliki i foldery".

[wojtas]

a czy dalej występują bluescrenny ? czy w WinDbg wybrałeś najnowszy zrzut ? pokaż jeszcze np mi 3 ostatnie zrzuty (najnowsze)

[Piotrek1993]

Bluescreenow już nie ma na szczęście. Ten co podałem wcześniej jest najnowszy, z 15 stycznia.

http://www.wklej.org/id/459534/ - 15.01.11, http://www.wklej.org/id/459533/- 12.01.11, http://www.wklej.org/id/459536/ - 31.12.10.

[wojtas]

czyli jak problem zażegnany ?

[Piotrek1993]

Nie ma bsoda, nie wyskakuje już (przynajmniej przez te 2 dni) okienko o wykryciu wirusa w winlogon.exe. Explorer wyskoczył raz, dzisiaj rano. Strony już normalnie się ładują.
Wcześniejsze problemy rozwiązane, ale teraz komputer czasem przymula. Po uruchomieniu jakiegoś programu komputer zaczyna strasznie mulić i odmula się po 0,5-1 min.
Dawać jeszcze raz logi z GMER'a i OTL'a?

[wojtas]

daj

[Piotrek1993]

GMER, OTL, Extras

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
O4 - HKLM..\Run: [WinampAgent] File not found
O4 - HKU\S-1-5-21-1325072439-2419310910-506584239-1006..\Run: [FlashGet 3] File not found
O4 - HKU\S-1-5-21-1325072439-2419310910-506584239-1006..\Run: [Orb] File not found
O4 - Startup: C:\Documents and Settings\Winiarski\Menu Start\Programy\Autostart\ubisoft register.lnk = File not found
O33 - MountPoints2\{2b35221e-e340-11df-99be-0011675ee65d}\Shell\AutoRun\command - "" = H:\urDrive.exe
O33 - MountPoints2\{2f007bc2-9095-11de-96c4-0011675ee65d}\Shell - "" = AutoRun
O33 - MountPoints2\{2f007bc2-9095-11de-96c4-0011675ee65d}\Shell\AutoRun\command - "" = H:\Install.exe
O33 - MountPoints2\{5a90e8f0-5633-11dd-94eb-0011675ee65d}\Shell\AutoRun\command - "" = C:\WINDOWS\explorer.exe -- [2006-03-02 13:00:00 | 001,033,728 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{5a90e8f0-5633-11dd-94eb-0011675ee65d}\Shell\explore\Command - "" = C:\WINDOWS\explorer.exe -- [2006-03-02 13:00:00 | 001,033,728 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{5a90e8f0-5633-11dd-94eb-0011675ee65d}\Shell\open\Command - "" = C:\WINDOWS\explorer.exe -- [2006-03-02 13:00:00 | 001,033,728 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{7cac8b18-6256-11dd-9503-0011675ee65d}\Shell\AutoRun\command - "" = \Firefox\FirefoxPortable.exe
O33 - MountPoints2\{bb8b5a54-d2c6-11dd-95a5-0011675ee65d}\Shell\AutoRun\command - "" = H:\EXPLORER.EXE
O33 - MountPoints2\{bb8b5a54-d2c6-11dd-95a5-0011675ee65d}\Shell\explore\Command - "" = H:\EXPLORER.EXE
O33 - MountPoints2\{bb8b5a54-d2c6-11dd-95a5-0011675ee65d}\Shell\open\Command - "" = H:\EXPLORER.EXE
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:CB0AACC9
@Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:2B11E0DF

Kliknij wykonaj skrypt

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
4. Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 23

[Piotrek1993]

Raport z OTL. Wszystko inne zrobione, oprócz aktualizacji IE. Brak czasu

[wojtas]

jednak proponuję ją zrobić po za tym jest ok

Autor postu otrzymał pochwałę

[Piotrek1993]

No tak, tak oczywiście że aktualizacja IE będzie tylko dzisiaj już czasu nie miał Dzięki wielkie za wyczyszczenie komputera