Kolobos

Skoro konto zostalo obciazone to przelewy zostaly wykonane, mozesz to sprawdzic w historii. Jezeli tam sa i wszystkie dane sie zgadzaja to trzeba zadzwonic do banku i sie dowiedziec.

> 3 przelewy elektroniczne "poszly w kosmos" z matki firmowego konta Co to znaczy? Przelew moze sie wykonac lub nie, ewentualna infekcja nie ma tutaj nic do rzeczy. > Gmer (widze rootkita), problem jak i czym go wywalic ? Gdzie ten rootkit? Skan przy pomocy mbam oraz cureit cos wykrywa? Daj logi z MbrCheck oraz TDSSKiller: http://ad13.geekstogo.com/MBRCheck.exe How to remove malware belonging to the family Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)? Nawet jezeli cos wykryja to NIC nie usuwaj.

> miewam spore problemy z komputerem Oczywiscie nie przyszlo Ci do glowy zeby napisac jakie DOKLADNIE? > mam około 10 proseców svchost.exe, co też mnie dziwi Z jakiego powodu Cie to dziwi?

Odinstaluj: AutocompletePro Log wyglada ok. Czy po utworzeniu nowego konta problem rowniez wystepuje?

Zrob skan przy pomocy mbam oraz cureit. Daj logi z OTL (oba), wklej na wklej.org i podaj link.

Nie widac infekcji. Wykonaj skrypt w OTL: :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q=" O33 - MountPoints2\{6a26d376-103d-11e0-9344-0016e65cc065}\Shell - "" = AutoRun O33 - MountPoints2\{6a26d376-103d-11e0-9344-0016e65cc065}\Shell\AutoRun\command - "" = K:\WM0453F.exe

Zobacz czy nie masz ustawionej automatycznej aktualizacji. Jezeli masz to wylacz.

Nie masz na dysku partycji recovery? Skoro jednak cos tam formatowales/reinstalowales to zapewne juz zepsules mbr i nie bedziesz mogl wlaczyc recovery. Jezeli jednak nie zepsules to podczas startu laptopa nacisnij Alt+F10 (kiedy wyswietli sie ekran z logo).

Odinstaluj: HiJackThis, AutocompletePro. Wykonaj skrypt w OTL: :OTL IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found FF - prefs.js..extensions.enabledItems: support@predictad.com:1.11 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 [2010-11-05 19:24:56 | 000,000,000 | ---D | M] ("AutocompletePro - Your handy search suggestions tool") -- C:\Users\gosc\AppData\Roaming\mozilla\Firefox\Profiles\tvbw77b9.default\extensions\support@predictad.com O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll (SimplyGen) O2 - BHO: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found. O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. [2011-03-19 20:42:32 | 000,000,000 | ---D | C] -- C:\Users\gosc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis [2011-03-19 20:42:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\HijackThis :Commnads [emptytemp] Ogolnie log jest ok, problemem jest zapewne Twoj dostawca internetu lub cos miedzy Toba, a serwerem.

Wykonaj skrypt w OTL: :OTL IE - HKCU\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found O2 - BHO: (yourprofitclub) - {ce1653cf-323e-07a9-b327-c3a8df52fbdd} - C:\Windows\SysWOW64\9ed192ef.dll () O2 - BHO: (Java™ Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - File not found O28:64bit: - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found [2011-01-24 18:21:42 | 002,641,920 | ---- | C] () -- C:\Windows\SysWow64\9ed192ef.dll

Zrob skan przy pomocy mbam oraz cureit. Usun ten bezuzyteczny log i daj logi z OTL. Oba wklej na wklej.org i podaj linki.

Przeciez podany w poscie link http://www.jsifaq.com/SUBN/tip6700/rh6768.htm dziala. PS. Przestan wklejac te bezuzyteczne obrazki.

Przeciez ten dysk jest pod SATA, wystarczy podlaczyc i tyle.

Podlacz dysk do innego komputera o ile masz mozliwosc.

Nie da sie wykonac aktualizacji firmware'u dysku z ktorego uruchomiles system, masz to jasno napisane w instrukcji. Do aktualizacji potrzebujesz: Windows XP / Windows Vista / Windows Vista 64 / Windows 7, wiec nie pisz, ze tylko Vista i 7. Sciagnij sobie z sieci jakas wersje XP dzialajaca z pendrive'a lub cd, uruchom z niej komputer i dopiero aktualizuj. Np. na Hiren's BootCD masz jakas wersje "Mini XP".

Installation error on Palm desktop. Tungsten E - Palm Support Community zrob to co napisala jessicareardon.

Uzyj HdTune (nie pro) i daj screeny ze wszystkich zakladek. Zapewne dysk jest uszkodzony i kontroler przestawil sie w tryb PIO.

Jezeli nigdzie nie zostal zainfekowany plik, ktory uruchomisz to tak 8O

Podales zly identyfikator! Poprawny to: ven_168c&dev_001c Sterowniki: http://download2.dvd-driver.cz/atheros/drivers/ar5xxx/xp3264-7.7.0.523-whql.zip lub Drivers for Atheros AR5007EG and Windows XP Czy laptop posiada jakis przelacznik do wylacznia wifi?

Eh.. Mozesz usunac katalog DoctorWeb, jest w nim to co program usuwal, nie jest to aktywne.

:arrow: OzaR_MidRashim Dales popsuty link.

Nacisnij w biosie ctrl+f1 i poszukaj jeszcze raz. Sprobuj tez usunac z dysku wszystkie partycje i utworzyc nowe przy instalacji z poziomu instalatora.

Podaj identyfikator wystapienia urzadzenia lub sam odczytaj i pobierz stosowne sterowniki z ATHEROS drivers for Microsoft Windows

Zrob kopie rejestru lub utworz nowy punkt przywracania. Mozesz odinstalowac wszystkie karty Sony Ericsson. Sprawdz identyfikatory wystapienia kart z AbNdis miniport (we wlasciwosciach urzadzenia). Uruchom regedit, przejdz do: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\ odszukaj tam identyfikatory tych trzech miniportow, nadaj sobie pelne prawa (ustaw Pelna kontrola dla wszystkich) do wszystkich trzech (pod prawoklikiem masz opcje "Uprawnienia"), lacznie z wpisami, ktore znajduja sie w podkluczach. Po wykonaniu usun te karty w menadzerze urzadzen. Uruchom ponownie regedit, przejdz do: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} wyeksportuj caly klucz do pliku. Nastepnie odszukaj w tym kluczu wpisy tych trzech kart i usun.

Oczywiscie chodzilo mi o wlasciwosci polaczenia i tam odznacz. Uruchom cmd, wpisz tam: set devmgr_show_nonpresent_devices=1 Uruchom: devmgmt.msc Przejdz do Widok -> Pokaz ukryte urzadzenia. Nastepnie usun karty widma, ktore sa powiazane z tymi widocznym, wtedy bedziesz mogl je usunac. Dla pewnosci mozesz dac screen z menadzera zanim usuniesz.