błędy, komunikaty avira i comodo, check loga ;]

[jemenmen]

witajcie, szukajac rozwiazania po roznych forach (bez pełnego skutku) trafiłem tu, mam nadzieje ze dobrze. Prosiłbym o pomoc w ożywieniu mojego sprzetu bo od kilku dni ledwno działa. Nie chce od razu formatowac jak to zwykłem(choć ostatni format (twardy) miał miejsce 4-5mies temu i jak urzytkownik gutek ma w podpisie - Walka do końca, nie format
Przechodze do rzeczy

-niedawno zaczął się niemiłosiernie długo uruchamiac i od dlugiego czasu przy stracie systemu dlugo, przez ok.2min, wyswietla sie okno gigabyte (takie biało-fioletowe z kilkoma operacjami pod klawisze funkcyjne)
-moj comodo wywala błędy ze nalezy zamknąć proces svhost.exe

Kod: Zaznacz cały

http://img715.imageshack.us/img715/1162/beztytuumf.jpg

(co robie i pozniej komp zamraza sie i jedyny sposob na ponowne zadziałanie to res)
-przy starcie kilka razy pojawiał sie komunikat windows services o zamknięciu chyba tak samo svhosta.exe ale poczyscilem rejestr ccleanerem i ok
-przed napisaniem tego posta zmodyfikowałem pozycje startowe w msconfig, procesy ktore sa zbedne i zjadają mi pamięć
-wrzucam loga hijack (moze wam pomoze)

Kod: Zaznacz cały

http://www.wklejto.pl/55192

-- Dodane 23.01.2010 (So) 17:57 --

bumpbumpbumpbump
czy jest jakies rozwiązanie?

[ahonen97]

Pokaż logi OTL, GMER.OTL uruchomiamy jako administrator.
W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.Logi wklejasz na http://www.wklej.org a tutaj link do sklejki
OTL- otl-gmer-rsit-dds-inne-instrukcje-t370405.html
GMER- http://www.dobreprogramy.pl/Gmer,Progra ... 13252.html
Malware- http://www.dobreprogramy.pl/Malwarebyte ... 13117.html pobiesz i przeskanuj i co znajdzie usun i wklej log z usuwania

[jemenmen]

http://www.wklej.org/id/267725/
http://www.wklej.org/hash/8b4448843d5/

[jessica]

W logu OTL nic ciekawego nie ma.
Kosmetyka:
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
O2 - BHO: (no name) - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - No CLSID value found.
O4 - HKLM..\Run: [UserFaultCheck] File not found
O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\Installer.EXE -- File not found

:Commands
[emptytemp]
[Reboot]

Kliknij w Run Fix.

@ahonen97 chciał jeszcze:
log z GMER
raport z MBAM

jessi

[Monczkin]

jemenmen, dlaczego dezaktywujesz linki obejmując je znacznikiem code? Popraw to proszę tytuł tematu na konkretny oraz błędy. na forum używamy polskiej pisowni.

[jemenmen]

Musiałem zrobić format już nie wytrzymywałem.
teraz bombardują mnie 2 wirusy z 3 lokacji :]
rcimbly.exe i sspipes.scr c:/windows/system32 , c:/windows/servicepackfiles i c:/windows/system32/dllcache

będziecie potrzebowali nowe logi?

-- Dodane 27.01.2010 (Śr) 18:38 --

..aby mi pomóc?

-- Dodane 27.01.2010 (Śr) 18:39 --

aha, oba ataki wykrywa comodo i oba obejmuję kwarantanną.

[Gutek]

Pokaż log z: OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes:

netsvcs
msconfig
safebootminimal
safebootnetwork
%systemdrive%\*.*

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

[jemenmen]

http://www.wklej.org/hash/c62eb4ddb73/

czy hosts nie wydają się podejrzane?

[Gutek]

Hosts OK masz Spybot - Search & Destroy
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
FF - prefs.js..keyword.URL: "http://urlseek40.vmn.net/search.php?lg=en&type=dns&tbn=oovoo2_0dn&q="
O4 - HKCU..\Run: [] File not found

:Commands
[emptytemp]

Kliknij w Run Fix. Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, w OTL kliknij na przycisk CleanUp.

Wykonaj pełny skan Dr. Web CureIt

[jemenmen]

przeskanowałem go doktorkiem, mam wstawić przebieg skanowania ?
czy coś jeszcze będzie potrzebne?
jak narazie comodo wyświetlił 6 komunikatów o zagrożeniach w System Volume Information - Heur Suspicious@...... Powiedzcie mi czy ta konfiguracja Avira-Comodo-Spybot S&D jest ok? (nie jestem zielony w sprawach PC jakby co :] )

[Gutek]

Jeżeli Dr.Web usunął to Ok

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

[jemenmen]

znów mam problem ale całkiem inny

Od wczoraj mam problemy z dzwiekiem - nagle kiedy chciałem oglądać filmiki na YT zanikł głos i nie działał tylko w przeglądarce, radio winamp grało sobie jak zwykle. Kiedy włączyłem ponownie komputer nie ma w ogole głosu, winamp wywala błąd "Błąd Nullsoft: Wyjście DirectSound v2.49(d). Nieprawidłowy sterownik DirectSound. Zainstaluj odpowiednie sterowniki lub wybierz inne urządzenie w konfiguracji. Kod błędu: 88780078."
Dodatkowo klikając na ikonke tray głośnik systemu pojawia sie komunikat ze nie ma urzadzen miksujących i zebym zainstalował te urządzenia.
Juz tak robiłem, odinstalowywałem AUU Realteka (płyta 945-ds3) czysciłem wszystko CCleanerem restart, ponowne zainstalowanie urzadzen i działało przez kilka minut i ponownie to samo, zanik dźwięku, co robic?
Dalej wyskakuje mi przy tym komunikat Comodo o 'svchost.exe' a avira w tym samym czasie woła o jakichś wirusach w temp. są to pliki graficzne.

Po kilku próbach z nadzieją rozwiązania problemu samemu poddaję sie. Proszę o pomoc, nie mam sił do tego.