Bardzo wolny komputer, log z OTL

[kamil211090 (Kamil Solinski)]

Witam

Chodzi o komputer kolegi - strasznie wolno chodzi. Jest sporo zagrożeń po skanie malwarebytes. Najprostszym sposobem byłoby przeinstalować system, tylko że są ważne dokumenty które chciałby zachować.

Zrobiłem log z programu OTL, proszę o sprawdzenie i poradę jak doprowadzić ten komputer do stanu używalności.

http://wklej.to/0K187

http://wklej.org/id/701606/

Z góry dziękuję za odpowiedzi i pozdrawiam

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O2 - BHO: (no name) - {29E6BAD9-BA4F-42A9-8116-53343E57C903} - No CLSID value found. O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKLM…\Run: [MozillaAgent] C:\WINDOWS\Temp_ex-68.exe (ce8Q) O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” File not found O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Dom\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKCU…\Run: [api32] C:\Documents and Settings\Dom\Ustawienia lokalne\Temp\apiqq.exe () O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Dom\Ustawienia lokalne\Temp\herss.exe () O4 - HKCU…\Run: [King_ar] C:\WINDOWS\system32\arking.exe () O4 - HKCU…\Run: [king_mg] C:\WINDOWS\system32\mgking.exe () O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\Dom\winlogon.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKCU Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKCU Winlogon: Shell - (“C:\Documents and Settings\Dom\winlogon.exe”) - C:\Documents and Settings\Dom\winlogon.exe () O32 - AutoRun File - [2012-03-03 17:52:39 | 000,000,055 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2012-03-03 17:52:39 | 000,000,055 | RHS- | M] () - D:\autorun.inf – [NTFS] [2010-11-30 18:15:04 | 000,115,798 | RHS- | C] () – C:\WINDOWS\System32\arking1.dll [2010-11-29 08:52:30 | 000,168,960 | RHS- | C] () – C:\WINDOWS\System32\arking.exe [2010-11-29 08:52:30 | 000,115,798 | RHS- | C] () – C:\WINDOWS\System32\arking0.dll [2010-11-08 20:03:06 | 000,118,784 | RHS- | C] () – C:\WINDOWS\System32\mgking1.dll [2010-11-07 18:46:53 | 000,182,272 | RHS- | C] () – C:\WINDOWS\System32\mgking.exe [2010-11-07 18:46:53 | 000,118,784 | RHS- | C] () – C:\WINDOWS\System32\mgking0.dll :Files C:\Documents and Settings\Dom\Dane aplikacji\Antivirus Protection 2012 :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[kamil211090 (Kamil Solinski)]

Log z usuwania

http://wklej.to/mtAdC

Dodam jeszcze że ciągle uruchamia się program Antivirus Protection 2012. Ciągle jak coś chce właczyć uruchamia się ten program automatycznie.

– Dodane 04.03.2012 (N) 18:10 –

Log z nowego skanowania

http://wklej.to/72rnD

– Dodane 04.03.2012 (N) 18:15 –

spandaupol jeśli możesz podać jeszcze skrypt jak usunąć Antivirus Protection 2012 byłbym wdzięczny.

– Dodane 04.03.2012 (N) 18:46 –

Dodatkowo dorzucam log ze skanowania malwarebytes

http://wklej.to/myqIM

Czy wszystkie pliki które wykazało jako zagrożenia mogę usunąć z poziomu programu bez żadnej kolizji z awarią systemu?

[spandaupol (Spandau)]

Usuń wszystko co znalazł Malwarebytes

Następnie uruchom ponownie OTL klikasz Skanuj pokaż raport na forum

Następnie podepnij wszystkie urządzenia przenośne Użyj USBFix z opcji Listing [http://www.fixitpc.pl/topic/8-dezynfekc … 74#entry74](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 74#entry74) pokaż raport na forum

[kamil211090 (Kamil Solinski)]

Nowy log z OTL-a po usuwaniu malwarebytes

http://wklej.to/KTdxz

[spandaupol (Spandau)]

A co z tym?

Następnie podepnij wszystkie urządzenia przenośne Użyj USBFix z opcji Listing http://www.fixitpc.pl/topic/8-dezynfekc … 74#entry74 pokaż raport na forum

[kamil211090 (Kamil Solinski)]

Jedynie urządzenie wielofunkcyjne było podłączone, nie było pod tym komputerem żadnych dysków przenośnych itp. Komputer do użytku biurowego tylko był dla starszej osoby.

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKCU…\Run: [52hnlluvve81] C:\Documents and Settings\Dom\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe File not found O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Dom\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe File not found :Files C:\Documents and Settings\Dom\Menu Start\Programy\Antivirus Protection 2012 C:\Documents and Settings\Dom\Dane aplikacji\Antivirus Protection 2012 C:\Documents and Settings\Dom\Menu Start\Programy\Antivirus Protection 2012.lnk :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[kamil211090 (Kamil Solinski)]

Log po usuwaniu http://wklej.org/id/703877/

– Dodane 07.03.2012 (Śr) 11:40 –

Log po nowym skanowaniu http://wklej.org/id/703884/

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie nic nie usuwaj tylko pokaż raport na forum

Jak Malwarebytes nic nie znajdzie użyj SecurityCheck [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

[kamil211090 (Kamil Solinski)]

Nie było żadnych zagrożeń po skanowaniu.

Dziękuję za pomoc:)

Pozdrawiam