Strusiaty
(Strus155)
11 Styczeń 2009 19:49
#1
Z dnia na dzień system zaczął mi się strasznie wolno uruchamiać, a po kilku sekundach zanika odświeżanie pulpitu (okna po zminimalizowaniu “zostają”). Commodo Firewall wykrywa uruchamianie dziwnych dllek przez rundll32 (dllki maja nazwy zlozone z samych liter w widoczny losowy sposób). Proszę o pomoc.
Log z HijackThis:
http://wklej.org/id/37980/
Dr.Cyc
(13 Alek)
11 Styczeń 2009 20:19
#2
Usuń w Hijack
O4 - HKLM\..\Run: [601ba03d] rundll32.exe "C:\WINDOWS\system32\iofbhbuu.dll",b
Pobierz combofix
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
huber2t
(huber2t)
11 Styczeń 2009 20:21
#3
Podaj log z Combofix
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
Strusiaty
(Strus155)
11 Styczeń 2009 20:42
#4
Usunałem wyżej wymieniony wpis.
Log z ComboFix’a:
http://wklej.org/id/38014/
Dodam, że ComboFix usunal kilka dziwnych dllek z c:/Windows/system32 i pulpit zaczął się odświeżać. Jednak może jeszcze coś zostało.
huber2t
(huber2t)
11 Styczeń 2009 20:50
#5
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść system Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!