Kolobos

Daj extras.txt z OTL zamiast bezuzytecznego hjt. Sam popsules te wszystkie uslugi czy moze masz jakis modyfikowany system? Wykonaj skrypt w OTL: :OTL IE - HKLMSOFTWAREMicrosoftInternet ExplorerMain,Default_Page_URL = http://pl.v9.com/?ut...&utm_medium=ism IE - HKLMSOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://pl.v9.com/?ut...&utm_medium=ism IE - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Default_Page_URL = http://pl.v9.com/?ut...&utm_medium=ism O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - Startup: C:Documents and SettingsMateuszMenu StartProgramyAutostartETERNA.lnk = File not found O20 - WinlogonNotifyAtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found @Alternate Data Stream - 5120 bytes -> C:Documents and SettingsAll UsersDane aplikacjidesktop.ini:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsMateuszSzablony:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsMateuszPulpit:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsMateuszMoje dokumenty:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsMateuszDane aplikacjidesktop.ini:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsMateuszCookies:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsAll UsersSzablony:gs5sys @Alternate Data Stream - 1536 bytes -> C:Documents and SettingsAll UsersDokumentydesktop.ini:gs5sys :Commands [emptytemp] Zrob skan przy pomocy mbam oraz cureit. Jezeli nic sie nie zmieni to odinstaluj: AVAST Software COMODO WinStyler Stardock Object Desktop (WindowBlinds) Po jednym, nastepnie sprawdzaj czy cos sie zmienia.

Co do chlodzenia to napisz w stosownym dziale, a nie tutaj.

Daj log z OTL lub lepiej sam wylaczaj programy po jednym i pracuj sprawdzajac czy problem nadal wystepuje az trafisz, ktory program pwoduje problem.

Zrob skan przy pomocy mbam oraz cureit. Daj oba logi z OTL.

Infekcje sie usuwa, a nie instaluje adblocka... Wystarczy usunac szkodliwe wpisy z pliku hosts.

Tak samo jak podalem! Przy pomocy OTL albo recznie usunac szkodliwe wpisy z pliku C:\WINDOWS\system32\drivers\etc\hosts.

Sprawdziles czy ram i dysk sa sprawne oraz czy pliki nie sa zainfekowane?

Zapewne jakis program lub instalator, ktory uruchomil sie z prawami systemowymi i zmodyfikowal plik. Swoja droga to bardzo dobry pomysl na reklame 8O

W pliku C:\Windows\SysNative\drivers\etc\hosts zostaw tylko te linie: 127.0.0.1 localhost ::1 localhost Reszte usun.

Sprawdz ram -> www.memtest.org Podmien karte graficzna na inna o ile masz mozliwosc i sprawdz czy to cos zmieni. Warto tez sprawdzic zasilacz.

Wykonaj skrypt w OTL: :OTL :Commands [resethosts]

Nie pisz post pod postem. Nie mowiac juz o tym samym watku na paru forach!

Wszystko wyglada ok.

Daj screej z Process Explorer oraz z CrystalDiskInfo. Te wpisy w hosts nie sa poprawne. Wykonaj skrypt w OTL: :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334840344_950476 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1334840344_950476 FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.type: 1 [2012-03-20 11:45:28 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\Kuba\AppData\Roaming\mozilla\Firefox\Profiles\x53ljkk4.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-03-19 22:55:05 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO) O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll (DealPly Technologies Ltd) O2 - BHO: (Wajam) - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\wajam.dll (Wajam) O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) O4 - HKCU..\Run: [Facebook Update] C:\Users\Kuba\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKCU..\Run: [Xvid] C:\Program Files (x86)\Xvid\CheckUpdate.exe () :Commands [resethosts]

Zrob skan przy pomocy mbam oraz cureit. Daj oba logi z OTL.

Zrob skan przy pomocy mbam oraz cureit. Daj oba logi z OTL, wklej na wklej.org i podaj link.

Wygladaja ok.

Uzyj USBFix, opcja Vaccinate. Zainstaluj aktualizacje z Windows Update.

Wylacz Aero i zobacz czy cos sie zmieni. Przy okazji zrob skan przy pomocy mbam oraz cureit. Daj oba logi z OTL (na wklej.org i podaj link).

Strasznie sie musiales naszukac biorac pod uwage, ze nazwe masz podana w tym watku. Wystarczy wpisac w google i sciagnac.

Daj oba logi z OTL, wklej na wklej.org i podaj linki. Uzyj SIW i podaj temperatury lub screen okna.

Warto zgrac dane z dyskow, nastepnie je wyzerowac, nastepnie remap i ponowne sprawdzenie stanu smart.

Ten generator jest TYLKO do Acerow, a nie do wszystkiego! Sprawdz te hasla: 6676342 3435839 727933 227534 227139

Wyglada na to, ze masz uszkodzony dysk. Daj screeny ze wszystkich zakladek HdTune (nie pro), jezeli Health bedzie pusta to daj screen z CrystalDiskInfo - Software - Crystal Dew World

OTL tworzy dwa logi, dales tylko otl.txt, a nie dales extras.txt.