Czy to możliwe, żeby system Windows 7 pokazywał posiadaną wersję Service Pack 3?

Witam.

Kilka dni temu miałem problem z wirusem (rak możliwości uruchamiania plików exe oraz brak możliwości wyszukiwania informacji w necie w zakresie wirusów, antywirusów itp.). No więc wróciłem do ustawień Windowsa z przed dwóch dni. Wszystko odnośnie wirusa ustało, ale chyba trochę namieszał mi w systemie bo w ustawieniach pokazuje mi, że posiadam Windows 7 Home Premium z Service Pack 3, tylko..... no właśnie, nie ma nawet Service Pack 2 a co dopiero 3?? Czy ktoś miał kiedyś coś takiego, i jak to usunąć? Reinstalacja Windowsa??

Odtworzyłeś system z kopii zapasowej czy przywróciłeś do wykonanego punktu przywracania. Robactwo nie musi się także znajdować tylko w partycji systemowej.
Do przeskanowania Malwarebytes'em, potem na to najlepiej w formie ratunkowego livecd skaner online eset'a żeby nic się nie uruchamiało ze startem systemu. Na koniec logi OTL (przejdź do działu bezpieczeństwo).

Witam.

Mam problem z pokazywaniem błędnej wersji Win7, ale zacznę od początku:
Problemy zaczęły się kilka dni temu, kiedy miałem problem z wirusem (brak możliwości uruchamiania plików exe oraz automatyczne zamykanie wyszukiwarek w przeglądarkach przy wpisywaniu w wyszukiwanej treści słów wirus, antywirus itp.). No więc wróciłem do ustawień Windowsa z przed dwóch dni (powrót do wykonanego punktu przywracania). Wszystkie problemy odnośnie wirusa ustały, ale chyba trochę namieszał mi w systemie bo w ustawieniach pokazuje mi, że posiadam Windows 7 Home Premium z Service Pack 3, tylko..... no właśnie, nie ma nawet Service Pack 2 do Win7 a co dopiero 3?? Czy ktoś miał kiedyś coś takiego, i jak to usunąć? Reinstalacja Windowsa??

Wczoraj i dziś użyłem kilka razy Malwarebytes Anti-Malware, zrobiłem pełny skan i usunąłem kilka zagrożeń - w chwili obecnej po pełnym skanie nie ma żadnych infekcji.
Użyłem internetowego skanera antywirusowego NOD i on też znalazł kilka zagrożeń, które usunął -> w chwili obecnej po pełnym skanie również nie pokazuje, żeby były jakieś infekcje.

Mimo tego nadal system pokazuje posiadaną wersję Windowsa jako wersję z dodatkiem SP3.

Zrobiłem skan OTL. W załączeniu 3 pliki:
- mbam-log-2013-07-02 (10-20-03).txt (gdzie również pokazuje Win7 SP3),
- Extras.Txt - plik z OTL
- OTL.Txt - plik z OTL

Co dalej mogę z tym zrobić?

zrób pełne skanowanie malwarebytes

(02.07.2013 10:13)irocket napisał(a):  zrób pełne skanowanie malwarebytes

przecież napisałem, że robiłem pełne skanowanie i nic już nie znajduje.

Oki, nie doczytałem, sugerowałem się logiem (Typ skanowania: Szybkie skanowanie).
Uruchom rejestr, przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion sprawdź, co masz przy CSDVersion

(02.07.2013 11:59)irocket napisał(a):  Oki, nie doczytałem, sugerowałem się logiem (Typ skanowania: Szybkie skanowanie).
Uruchom rejestr, przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion sprawdź, co masz przy CSDVersion

Mam "Service Pack 3", zmieniłem ręcznie na Service Pack 1, ale oczywiście w mój komputer -> właściwości nadal jest SP3

Zrestartowałeś PC? Pewnie to gdzieś głębiej siedzi...

(02.07.2013 15:20)irocket napisał(a):  Zrestartowałeś PC? Pewnie to gdzieś głębiej siedzi...

Po restarcie nic się nie zmienia, a a dodatek w rejestrze znowu wraca do SP3

Zrób screen wszystkich rzeczy, co tam masz, a ja coś poszukam jeszcze

Sreeny "rzeczy" załącznik 1 i 2

Oprócz tego "Service Pack 3" wszystko jest dobrze. Nie chce ci się ściągać i próbować instalować SP1 od nowa (oczywiście, jeśli system puści)? http://windows.microsoft.com/pl-pl/windo...s-download

a jak wezmę opcje instalacja zaawansowana to które dodatki mam wybrać do zainstalowania??

7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso 1,9 GB
Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi 262,7 MB
Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi 287,8 MB
Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi 241,8 MB
Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi 193,4 MB
Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi 294,5 MB
Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi 330,6 MB
windows6.1-KB976932-IA64.exe 511,6 MB
windows6.1-KB976932-X64.exe 903,2 MB
windows6.1-KB976932-X86.exe 537,8 MB

Albo to pierwsze, albo przedostatnie, ale to pierwsze musiałbyś wypalić na płytę / zamontować przy użyciu np Daemon Tools

Przygotuj sobie bootowalny pakiet hirensa -> http://www.hirensbootcd.org
Pozrzucaj oba pliczki i uruchom skanowanie w kolejności jaką podałem przy pomocy minixp z powyższego pakietu
http://www.eset.com/download/utilities/d...amily/149/
http://kb.eset.com/library/ESET/KB%20Tea...p-Tool.exe
Dodatkowo możesz pokazać log z Microsoft Genuine Advantage Diagnostic Tool -> go.microsoft.com/fwlink/?linkid=52012

Niestety ale nie wiem jak uruchomić oba pliki przy pomocy minixp z hirensbootcd.
No ale nic, ściągnąłem oba pliki i normalnie uruchomiłem pod windowsem. Jeden poczyścił rejestr, a drugi pokazał, że nie ma żadnych "rogue applications". Więc chyba ok.

W MGADiag w linii Architecture & Build : 0x00000009 7601.win7sp1_gdr.130318-1533, a więc wygląda normalnie na SP1 ?

Ja już wiem, że nic nie wiem

(02.07.2013 18:30)pysiek2002 napisał(a):  Sreeny "rzeczy" załącznik 1 i 2

A nie możesz ty ręcznie zmienić w rejestrze CSDV Version z 3 na 1? i zrobić od podstaw nową klasyfikację systemu



Poza tym zapewniasz od początku, że masz już czysto i wszyscy w to wierzą a mnie zastanawiają niektóre wpisy
w logu
- OTL.Txt

[2013-06-24 00:29:26 | 000,000,000 | ---D | C] -- C:\Users\admin\AppData\Roaming\Delta
[2013-06-24 00:29:26 | 000,000,000 | ---D | C] -- C:\Users\admin\AppData\Roaming\BabSolution
[2013-06-24 00:29:08 | 000,000,000 | ---D | C] -- C:\Users\admin\AppData\Roaming\Babylon
[2013-06-24 00:29:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon

[2013-06-24 00:29:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\fedk4r8m.default\extensions\ffxtlbr@babylon.​com
[2013-06-24 02:25:44 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\fedk4r8m.default\extensions\ffxtlbr@delta.co​m

[2013-06-24 00:29:17 | 000,006,505 | ---- | M] () -- C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\fedk4r8m.default\searchplugins\babylon.xml
[2013-06-24 00:29:26 | 000,001,294 | ---- | M] () -- C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\fedk4r8m.default\searchplugins\delta.xml

zrób jeszcze raz skan OTL i pokaż

(03.07.2013 12:57)Nostromo napisał(a):  

(02.07.2013 18:30)pysiek2002 napisał(a):  Sreeny "rzeczy" załącznik 1 i 2

A nie możesz ty ręcznie zmienić w rejestrze CSDV Version z 3 na 1?

irocket już o tym pisał:

(02.07.2013 11:59)irocket napisał(a):  Oki, nie doczytałem, sugerowałem się logiem (Typ skanowania: Szybkie skanowanie).
Uruchom rejestr, przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion sprawdź, co masz przy CSDVersion

i ja to wykonałem ale tam zmienia się na "1", w Mój komputer nie zmienia się. Po restarcie w rejestrze ponownie z "1" robi się "3".

Nie wiem czy wszystko jest ok. Załączyłem log z OTL, żeby ktoś kto się na tym zna mógł potwierdzić. Ja mówiłem, że jest czysto jeżeli skanuję malwarebyte i skanerem online eset.

Załączam nowy log z OTL.

Jakiś pomysł na to ktoś ma?

Witam
W "OTL" wklej w polu "Własne opcje skanowania/Skrypt":

Cytat::OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKCU..\Run: [OscarEditor] "C:\Program Files (x86)\OSCAR Editor\\OscarEditor.exe" Minimum File not found
O4 - HKCU..\Run: [OscarX7Mouse5Mode] "I:\OscarX7Editor5Mode\OscarX7Editor5Mode\OscarEditor.exe" Minimum File not found
O4 - HKCU..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.


:Files
C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\fedk4r8m.default\searchplugins\babylon.xml
C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\fedk4r8m.default\searchplugins\delta.xml
C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\fedk4r8m.default\extensions\ffxtlbr@babylon.​com
C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\fedk4r8m.default\extensions\ffxtlbr@delta.co​m
C:\Users\admin\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I

:Commands
[emptytemp]

"Wykonaj skrypt",po restarcie kompa pokaż otrzymany raport z usuwania.Pobierz także darmowy "ADWCleaner" i uruchom od razu w opcji "Usuń",po restarcie również pokaż raport.