Problem

[malydarken]

Witam, borykam sie z problemem badzo dziwnym jak dla mnie, chcialem sobie dzisiaj wlaczyc firewalla jednak wyskakiwał mi komunikat "Nie mozna wyswietlic ustawien zapory, ponieważ skojarzona usługa nie
jest uruchomiona. Czy chcesz ją uruchomić ? " Oczywiście klikam tak i
otrzymuje komunikat : " System Windows nie może uruchomić usługi Zapora
Windows / Udostępnianie połączenia internetowego"

no wiec wszedlem w "połączenia sieciowe" i co ciekawe nie moge nic tam zrobic bo całe te okno mi sie tnie... Wie ktos co moze byc problemem tego ?


dodam jeszcze ze probowalem robic wszystko zgodnie z tym http://support.microsoft.com/kb/306126/pl

o dziwo tak jak pisalem ze sie to tnie udalo mi sie otworzyc ikone połączenia sieciowego prawym przyciskiem myszy i wybrac opcje własciwosci. Kolejnym krokiem było otworzenie zakładki zaawansowane i tutaj pojawił sie ten o to problem

http://zapodaj.net/6c6da0b9e8142.jpg.html

dodam jeszcze ze niedawno mialem virusa "policje"

[natan1234]

zapewne wirus daj logi otl ( w poradnikach masz jak ;P )

[malydarken]

OTL:
http://wklej.org/id/964185/

Exitras :
http://wklej.org/id/964189/

[malydarken]

jakies propozycje ?

 

 

//refreshujemy po upływie 24h - Anoizm

[natan1234]

Ja tam nie widzę zęby był zeroaccess a myślałem ze to on ;/ poczekaj może jeszcze na fresha

[Fr3shMak3r]

Są jeszcze szczątki po Weelsof .

 

Uruchom OTL i w Oknie Własne opcje skanowania :

 

 

 

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Mateusz\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\iokwlmco.sys -- (iokwlmco)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\nzjvxhbl.sys -- (nzjvxhbl)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Garena Classic\safedrv.sys -- (GGSAFERDriver)DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\CTSBLFX.SYS -- (CTSBLFX.SYS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\CTSBLFX.SYS -- (CTSBLFX)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\CTERFXFX.SYS -- (CTERFXFX.SYS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\CTERFXFX.SYS -- (CTERFXFX)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\CTAUDFX.SYS -- (CTAUDFX.SYS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\CTAUDFX.SYS -- (CTAUDFX)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\COMMONFX.SYS -- (COMMONFX.SYS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\COMMONFX.SYS -- (COMMONFX)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Mateusz\USTAWI~1\Temp\catchme.sys -- (catchme)

:Files
C:\WINDOWS\tasks\MpIdleTask.job
C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-299502267-261903793-725345543-1004UA.job
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad

:Commands
[emptytemp]
 

 

I klik na wykonaj skrypt zatwierdź restart i pokazujesz log z usuwania .

 

Na temat używania Combofix :

http://www.mpcforum.pl/topic/762549-tut-skutki-uzywania-combofix/

 

 

[malydarken]

prosze http://wklej.org/id/964655/

dalej mam problem z otwarciem połączenia sieciowego...

[Fr3shMak3r]

To wrzuć nowy log OTL .

[malydarken]

OTL :

http://wklej.org/id/964698/

[malydarken]

fresh

[malydarken]

nowa rzecz sie dzieje.. wylancza mi sie internet.. dodaje nowego loga

[Fr3shMak3r]

Pobierz MBAM jesli cos wykryje przedstaw wynikowy raport

[malydarken]

prosze, 2gi raport jest po usunieciu, firewall dalej niedziala co do internetu nie wiem poniewaz malo wczoraj byłem na cpu

[Fr3shMak3r]

Otwórz Notatnik i wklej w nim :

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend]
"DisplayName"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-103"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,73,00,65,00,63,00,73,00,76,00,63,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000020
"Description"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-1176"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,\
  74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,44,00,65,00,62,00,75,00,67,00,50,00,72,00,69,00,76,00,\
  69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,\
  00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,\
  6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,\
  00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,\
  72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,\
  69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,\
  00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
  20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,6d,00,70,00,73,\
  00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Security]
"Security"=hex:01,00,14,80,dc,00,00,00,e8,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,ac,00,06,00,00,00,00,00,28,00,ff,01,0f,00,01,06,00,00,00,00,00,\
  05,50,00,00,00,b5,89,fb,38,19,84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,\
  00,0b,28,00,00,00,00,10,01,06,00,00,00,00,00,05,50,00,00,00,b5,89,fb,38,19,\
  84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,00,00,14,00,fd,01,02,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,\
  05,20,00,00,00,20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,\
  04,00,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,\
  01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo\0]
"Type"=dword:00000005
"Action"=dword:00000001
"GUID"=hex:e6,ca,9f,65,db,5b,a9,4d,b1,ff,ca,2a,17,8d,46,e0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000000 

 

Zapisz jako fix.reg

Dwuklik na plik i potwierdź import do rejestru .

[malydarken]

ok, a moge wiedziec co zmieniles ?

[RobeM]

dla ciebie nic, może tylko zablokuje rozprzestrzenianie się wirusów jak masz defendera zainstalowanego

 

masz tak zasyfiony system crackami i poprawkami do gier co udają prawdziwe instalki że szkoda gadać :/

 

szybciej by ci poszło reinstalowanie systemu niż próba ratowania pousuwanych i złych wpisów w rejestrze

[malydarken]

moge zrobic reinstall od reki problem w tym ze mam tylko jedną partycje a niestety poza crackami do gier posiadam tez na nim wazne informacje. Jest mozliwosc zrobienia nowej partycji przed formatem ?