Plik msservices

[maverick79 2]

Witam.Zainstalowałem win 7 po wymianie dysku w laptopie.Nie wpadłem wcześniej ze mogę pobrać wersje która miałem z internetu Home 64 bit i wpisać klucz który jest pod laptopem.Zainstalowałem z płyty win 7 ultimate ale musiałem poszukać aktywator który działa.Jednak chyba od tego czasu stworzył mi sie plik Msservices w folderze Windows.Nie wiem czy on tam był ale nie mogę go usunąć i chyba ma cos wspólnego z komunikatem który mi wyrzuca po naciśnięciu na plik albo czasami sam np po uruchomieniu Windowsa albo jak win jest juz uruchomiony zaczyna powielać ten komunikat "Pobieranie pliku ostrzeżenie o zabezpieczeniach czy chcesz uruchomić plik czy zapisać go ? Nazwa instalacja flashplayer.Wczesniej pytała o Jave czy zainstalować.Ty aplikacja od dl.dropboxuserconet.com

[maverick79 2]

Odświeżam temat bo nie chcę formatować całego dysku

[filutka78 11]

Odświeżam temat bo nie chcę formatować całego dysku

a może logi z OTL?

Bez logów nie mogę nawet ocenić, czy to temat dla mnie, czy nie

 

F.

[maverick79 2]

http://wklej.org/id/1224778/

http://wklej.org/id/1224786/

[filutka78 11]

Plik nie ma ani sygnatury Microsoftu, ani żadnej innej, więc go usuniemy:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

[2013-12-15 14:46:20 | 000,029,696 | ---- | C] () -- C:\Windows\MsServices.exe

MOD - [2013-12-15 14:46:20 | 000,029,696 | ---- | M] () -- C:\Windows\MsServices.exe

[2013-12-17 19:52:40 | 000,000,000 | ---D | C] -- C:\Users\Maverick\.android

[2013-12-17 19:52:39 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\cache

[2013-12-17 19:52:38 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Roaming\newnext.me

[2013-12-17 19:52:38 | 000,000,000 | ---D | C] -- C:\Users\Maverick\Documents\Mobogenie

[2013-12-17 19:52:38 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\Mobogenie

[2013-12-17 19:52:38 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\genienext

[2013-12-17 19:52:05 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie

 

:Reg

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-21-1027347446-2698313902-998497182-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[maverick79 2]

Plik nie ma ani sygnatury Microsoftu, ani żadnej innej, więc go usuniemy:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

OTL.Txt http://wklej.org/id/1224845/

Log po usówaniu.txt

[filutka78 11]

OK, usunięte, i w nowym logu nie widzę już niczego podejrzanego.

 

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[maverick79 2]

Ok dziękuje bardzo za pomoc.Mam pytanie jeszcze o Windows loader av niczego nie wykrył i jak jest z instalowaniem aktualizacji ja zrobiłem na wyłączone ale nie mam dodatku serice pack żadnego.

[filutka78 11]

Ok dziękuje bardzo za pomoc.Mam pytanie jeszcze o Windows loader av niczego nie wykrył i jak jest z instalowaniem aktualizacji ja zrobiłem na wyłączone ale nie mam dodatku serice pack żadnego.

To włącz aktualizacje.

Łatek już nie da się zainstalować bez uprzedniego zainstalowania Service Pack 1.

Jak włączysz aktualizacje automatyczne, to Service Pack 1 powinien się samoczynnie zainstalować (http://blogs.windows.com/windows/b/bloggingwindows/archive/2013/03/18/windows-7-sp1-to-start-rolling-out-on-windows-update.aspx)

 

F.

[maverick79 2]

Ok tylko czy te aktualizacje sa tak naprawdę potrzebne może wystarczy samego servive pack zainstalować ze strony która podałeś ? Wcześniej raczej te aktualizacje spowalniały system. Ale mam inny problem z którym sobie chyba poradziłem.Chciałem zainstalować Aimp 3 i nie wiem w jaki sposób jakieś śmieci mi sie doinstalowały w Firefox otwierała sie strona z wyszukiwarką seet pages procesor obciążony 100 % jak chciałem uzyć Adw clener wyrzuciło go.Próbowałem przywrócić system za pierwszym razem sie nie udało ale za drugim tak i jest ok.Użyłem jeszcze Adw clener cclenaer wyczyściłem rejestr Adw znalazło resztę śmieci ale dla pewności po tym przywracaniu chciał bym podać logi czy sa ok.Miałem zrobić kopie acronisem wczoraj.Pobierałem ze strony instalki.pl dziwę sie ze avast z zaporą to wpuścił.Podaje logi OTL

OTL Extras http://wklej.org/id/1227101/

OTL.Tex http://wklej.org/id/1227102/

[filutka78 11]

Pobierałem ze strony instalki.pl

Przejrzyj ten temat >> http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/#entry130095

"Instalki.pl", podobnie jak inne portale, stosują techniki odwracające uwagę Użytkownika po to, by Użytkownik nie zauważył, że razem z darmowym programem instaluje też niepotrzebne, a nawet szkodliwe, śmieci.

Baaaaaardzo trzeba uważać przy instalacji darmowych programów ściąganych z sieci!

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

[2014-01-06 16:28:11 | 000,000,558 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\sweet-page.xml

[2014-01-06 16:28:51 | 000,000,000 | ---D | C] -- C:\Users\Maverick\.android

[2014-01-06 16:28:49 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Roaming\newnext.me

[2014-01-06 16:28:49 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\cache

 

:Reg

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-21-1027347446-2698313902-998497182-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[maverick79 2]

Przejrzyj ten temat >> http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/#entry130095

"Instalki.pl", podobnie jak inne portale, stosują techniki odwracające uwagę Użytkownika po to, by Użytkownik nie zauważył, że razem z darmowym programem instaluje też niepotrzebne, a nawet szkodliwe, śmieci.

Baaaaaardzo trzeba uważać przy instalacji darmowych programów ściąganych z sieci!

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

http://wklej.org/id/1227333/

OTL.txt http://wklej.org/id/1227336/

To po przywróceniu systemu coś jeszcze zostało ze potrzebny był ten skrypt ? Bo wcześniej udało mi sie przywrócić system i jest wszytko ok ale zrobiłem jak pisałeś oto logi wyżej.

[filutka78 11]

To po przywróceniu systemu coś jeszcze zostało ze potrzebny był ten skrypt ?

Najwidoczniej przywróciłeś System do takiego punktu, w którym były jeszcze te resztki śmieci.

 

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[maverick79 2]

Witam może ktoś jeszcze raz spojrzeć na logi instaluje service pack 1 ze strony dobre programy i chyba te samo go. sie podinstalowało jakieś Mobogenie next live i cos tam jeszcze oto logi będę wdzięczny za pomoc i nic chyba z tej stony juz nie bede instalował.Kiedyś taka dobra strona a teraz porażka oto logi

OTL.txt http://wklej.org/id/1235662/

Po zainstalowaniu tego sp brak kontrolera sieci ściągnąłem jakiś z sieci ale nie działa nie wiem już co mam zrobić nie miałem nigdy aż takich problemów z tym win

[filutka78 11]

Tak, "Dobre Programy" zeszły na psy, są teraz "po ciemnej stronie mocy", więc nie warto z tej strony czegokolwiek ściągać!

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe ()

O4 - HKU\S-1-5-21-1027347446-2698313902-998497182-1000..\Run: [NextLive] C:\Users\Maverick\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)

[2014-01-14 10:00:41 | 000,000,000 | ---D | C] -- C:\Users\Maverick\.android

[2014-01-14 10:00:38 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\cache

[2014-01-14 10:00:36 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Roaming\newnext.me

[2014-01-14 10:00:36 | 000,000,000 | ---D | C] -- C:\Users\Maverick\Documents\Mobogenie

[2014-01-14 10:00:36 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\Mobogenie

[2014-01-14 10:00:36 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Local\genienext

[2014-01-14 10:00:12 | 000,000,000 | ---D | C] -- C:\Users\Maverick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie

[2014-01-14 10:00:05 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[maverick79 2]

Tak, "Dobre Programy" zeszły na psy, są teraz "po ciemnej stronie mocy", więc nie warto z tej strony czegokolwiek ściągać!

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

http://wklej.org/id/1240883/

OTL.txt http://wklej.org/id/1240915/

W autostart jest Nextlive Microsoftu w system 32\rundll32.exe co to jest

[filutka78 11]

W autostart jest Nextlive Microsoftu w system 32\rundll32.exe co to jest

Czy dalej to jest?

Po wykonaniu Skryptu powinno już to zniknąć. Więc jak?

 

Kosmetyka:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)

 

:Reg

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-21-1027347446-2698313902-998497182-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

F.