Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń

#1
Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Od kilku dni mam problem z włączeniem menadżera urządzeń , probowałem to naprawić z kolei mam zablokowany rejestr. To pewnie robota jakiegoś wirusa, skanowałem kompa. Problem nadal występuję. Proszę o pomoc, jak takie coś naprawić Smutek
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Przeskanuj komputer programami w podpisie (moim) i daj na forum logi ZGODNIE Z ZASADAMI
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Proszę o to skany w załącznikach Wesoły

ps. zobaczyłem że menadżer działa po tym skanie dziękuję. Teraz z kolei wyświetla mi się inny komunikat przy starcie windowsa

RUNDLL

Wystąpił błąd podczas ładowania C:/WINDOWS/system32/udwlyjec.dll


a także podczas zamykania systemu wyświetla sie okienko

iexplore

i Zakończ zadanie Anuluj.

Jak to zlikwidować Smutek


Załączone pliki
.txt   log.txt (Rozmiar: 18,3 KB / Pobrań: 84)
.log   hijackthis.log (Rozmiar: 5,66 KB / Pobrań: 88)
.txt   logposkaniecombofix.txt (Rozmiar: 5,49 KB / Pobrań: 66)
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Odinstaluj przez dodaj/ usuń programy aplikację (jeżeli będzie) Crawler toolbar

Pobierz SDFix.

1. Naciśnij dwa razy na plik SDFix.exe. Program wypakuje się na dysk systemowy – C:\SDFix
2. Uruchom ponownie komputer i wejdź do Trybu Awaryjnego (Przed bootowaniem Windowsa naciśnij F8).
3. Wejdź do folderu który utworzył SDFix i kliknij dwa razy na plik RunThis.bat
4. Naciśnij Y by narzędzie rozpoczęło proces usuwania szkodników.
5. Po zakończeniu usuwania program poprosi o wciśnięcie dowolnego klawisza na klawiaturze (Any Key). Po naciśnięciu komputer zostanie uruchomiony ponownie.
6. Po restarcie aplikacja uruchomi się ponownie. Kiedy w okienku pojawi się Finished, naciśnij dowolny klawisz, aby program zakończył pracę.
7. Na koniec pokaż log z programu znajdujący się w lokalizacji – C:\SDFix\Report.txt + log z ComboFix i nowy log z HijackThis
Przy "problemach po aktualizacji do Win10" oraz problemach ze "spadkami FPS w CS:GO"
Nie pomagam.

 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Log z Combofixa znajduje się u góry Wesoły


Załączone pliki
.log   hijackthis.log (Rozmiar: 4,8 KB / Pobrań: 59)
.txt   Report.txt (Rozmiar: 3,39 KB / Pobrań: 87)
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
(24.10.2008, 18:24)~Anonim napisał(a): Log z Combofixa znajduje się u góry Wesoły
Wiem, ale sdfix wywalił dużo syfu i chcę zobaczyc jak sytuacja teraz wygląda Oczko
Przy "problemach po aktualizacji do Win10" oraz problemach ze "spadkami FPS w CS:GO"
Nie pomagam.

 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
proszę ;


Załączone pliki
.txt   ComboFix.txt (Rozmiar: 15,05 KB / Pobrań: 102)
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
Sprawdź pliki:
C:\WINDOWS\system32\dllcache\user32.dll
C:\WINDOWS\system32\user32.dll
C:\WINDOWS\system32\smtpapi.dll
C:\WINDOWS\system32\rwnh.dll
C:\WINDOWS\system32\ptpusd.dll
C:\WINDOWS\system32\ptpusb.dll
C:\WINDOWS\_MSRSTRT.EXE
na http://www.virustotal.com

Otwórz notatnik i wklej do niego (począwszy do frazy File, bez tego kod:
Kod:
File::
C:\WINDOWS\system32\xkuohscf.exe
C:\WINDOWS\system32\udwlyjec.dll
C:\WINDOWS\system32\bjmochxr.dll
C:\WINDOWS\system32\byXQIXPh.dll
C:\WINDOWS\system32\gside.exe
C:\WINDOWS\system32\rsxepgkrcyjktsjo.exe
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\Tasks\AE2E35699189A671.job
C:\Documents and Settings\Artur\Pulpit\setup_sbd_en.exe

Folder::
C:\WINDOWS\YWJj
C:\WINDOWS\system32\muc
C:\WINDOWS\system32\gp2
C:\WINDOWS\system32\EV13
C:\Program Files\Crawler
C:\Documents and Settings\All Users\Dane aplikacji\dupe axis inter wipe
C:\Program Files\test help type
C:\Documents and Settings\Artur\Dane aplikacji\test help type
C:\DOCUME~1\Artur\DANEAP~1\TESTHE~1

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DeleteFive"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6c8f83a7"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\inter wipe surf store]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeleteFive]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Artur^Menu Start^Programy^Autostart^lsass.exe]

DirLook::
C:\Documents and Settings\Artur\Dane aplikacji\Soldat
C:\Program Files\Ganymede
C:\Documents and Settings\Artur\Dane aplikacji\GanymedeNet
C:\Program Files\8BallClub
C:\Program Files\Call of Duty
C:\Documents and Settings\Artur\Pulpit\sXe Hacked v6.9

Plik zapisz jako CFScript.txt. Ikonkę CFScript.txt przeciągnij na ikonkę Combofix.exe i upuść. Rozpocznie się usuwanie. Potem wrzuć log z usuwania przez Combofix oraz z Hijackthis.
Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
 System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
#9
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
koledzy chyba zostawili otwartą furtkę z logu hijacka wynika że takze wejście
Kod:
O20 - AppInit_DLLs: yxjhxr.dll
nalezy potraktować fixem oraz do notatnika wkleić jeszcze
Kod:
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6c8f83a7"=-
nastepnie
Plik->zapisz jako>>CFScript
najlepiej na pulpicie, ponieważ najłatwiej jest go przeciagnać na ikonę
ComboFix.exe po czym rozpocznie się usuwanie
Po restarcie kompa należy jeszcze usunąć folder
C: \Qoobox
oraz odinstalować ComboFix
start=>uruchom=> i wklep polecenie
ComboFix /u
I uwaga końcowa, przy infekcjach blokujacych dostęp do podstawowych czynności w systemie winxp
zawsze warto użyć narzędzia Symanteca UnHookExec .inf
pobierz
prawoklikiem---> zapisz jako
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń
(25.10.2008, 00:50)Fix00ser napisał(a): koledzy chyba zostawili otwartą furtkę z logu hijacka wynika że takze wejście
Kod:
O20 - AppInit_DLLs: yxjhxr.dll
nalezy potraktować fixem
Oczy

Paweł01 napisał(a):
Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
Oczy

(25.10.2008, 00:50)Fix00ser napisał(a): do notatnika wkleić jeszcze
Kod:
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6c8f83a7"=-
Oczy

~Anonim napisał(a):
Kod:
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6c8f83a7"=-
Przy "problemach po aktualizacji do Win10" oraz problemach ze "spadkami FPS w CS:GO"
Nie pomagam.

 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
wyłączony rejestrmenedzer urzadzen rejestrproblem z menadzerem urzadzen

Podobne wątki (Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1253 09.08.2018, 19:08
Ostatni post: emilka100
  Aktywność urządzeń google - nieznane urządzenie TimeToTheGames 2 1208 30.11.2017, 12:42
Ostatni post: TimeToTheGames
  Sam wyłącza się menadżer zadań FRoM 3 2239 04.10.2014, 14:46
Ostatni post: broda99

Skocz do:


Wybrane wątki (Problem Win XP Prof. Wyłączony rejestr, menadżer urządzeń)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Samoistne otwieranie niechcianych stron Google Chrome Cloud 6 6919 03.04.2019 13:47
Ostatni post: Cloud
  Samoistne włączanie się wiersza poleceń po starcie systemu dipladoks.org Corristo 6 10356 02.04.2019 21:35
Ostatni post: morderca
  Samoistne otwieranie niechcianych stron Google Chrome ZooMM 10 14787 19.03.2019 13:11
Ostatni post: ZooMM
  Po starcie systemu włącza się strona z wirusem maciek11991 4 9829 12.03.2019 20:23
Ostatni post: morderca
  Problem z usunięciem Pup.optional i dziwne powiadomienia Java zee84 4 1386 11.03.2019 21:12
Ostatni post: zee84
  Samoczynnie wyłączające się programy - nowy laptop Purrek 0 6728 09.03.2019 20:01
Ostatni post: Purrek
  DuckDuckgo jako główna wyszukiwarka asik121 1 6750 03.03.2019 16:13
Ostatni post: morderca
  Wszystkie połączenia przechodzą przez jeden serwer w Hong Kongu Valath 6 7812 27.02.2019 00:51
Ostatni post: Juntao
  Dr web nie wyleczył pliku neah 3 7000 16.02.2019 06:31
Ostatni post: morderca
  saoistne włączanie się strony przy starcie systemu adams35wawa 2 6729 12.02.2019 12:51
Ostatni post: adams35wawa
  Samoczynne otwieranie się stron internetowych Ziemniak210994 1 6030 09.02.2019 23:15
Ostatni post: morderca
  Dziwne procesy PannaNatalka 1 8798 08.02.2019 20:44
Ostatni post: Juntao
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 6726 07.02.2019 12:38
Ostatni post: Goalkeper
  Komputer zwolnił. Pomoc w sprawdzeniu logów z FRST wojtekq2 3 6369 06.02.2019 03:08
Ostatni post: Illidan
  SMS od nieznanego numeru z linkiem w wiadomości koper1473 2 6303 06.02.2019 03:04
Ostatni post: Illidan