Częsty reser kompa, dziwne procesy? nie wykrywa urządzeń

[spandaupol (Spandau)]

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Uruchom System Repair Engineer zakładka Boot Items - Services - Drivers - znajdź i usuń

[8882fa1 / 8882fa1][stopped/Manual Start] <??\C:\WINDOWS\System32\8882fa1.sys> [catchme / catchme][Running/Manual Start] <??\C:\DOCUME~1\WACICI~1\USTAWI~1\Temp\catchme.sys>

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\Documents and Settings\Wcatchme.zip C:\DOCUME~1\WACICI~1\USTAWI~1\Temp\catchme.sys C:\WINDOWS\system32\8882fa1.sys C:\WINDOWS\855731L.exe C:\WINDOWS\system32\AF05A291.cfg C:\WINDOWS\855731WL.DLL C:\WINDOWS\system32\4EFDDEBE.cfg C:\WINDOWS\system32\d4f876.sys C:\DOCUME~1\WACICI~1\USTAWI~1\Temp\AutoRun C:\WINDOWS\system32\drivers\nvmini.sys C:\WINDOWS\linkinfo.dll C:\WINDOWS\system32\linkinfo.dll Drivers to delete: 8882fa1 catchme nvmini

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Pobierz raz jeszcze Combofix przeskanuj system i daj nowy log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[michmarmik (Junak)]

Logfile of The Avenger Version 2.0 http://www.wklej.org/id/8966/

ComboFix http://www.wklej.org/id/8968/

p.s. jest gorzej, często zaczął się komputer resetować, ale tylko gdy uruchamiam przeglądarkę internetową. chwilowa pomaga na to Combofix. ale potem jest to samo.

[Leon1 (Leon$)]

Pobierz i przeskanuj Kaspersky Virus Removal Tool http://www.searchengines.pl/index.php?s … ntry354381

potem skan Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

potem nowy log Combofixa

[michmarmik (Junak)]

Kaspersky Virus Removal Tool przeskanowany

Dr.WEB CureIt! przeskanowany

tylko w odwrotnej kolejności bo nie mogłem ściągnąć Kasperskiego, komp się cały czas resetował , ale wygląda lepiej po tych scanach co o tym sądzicie??

LOG http://wklej.org/id/9364/

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\drivers\49748027.sys C:\WINDOWS\system32\AF05A291.cfg C:\WINDOWS\system32\C250CF20.cfg C:\WINDOWS\855731WL.DLL C:\WINDOWS\system32\D23B0004.cfg C:\WINDOWS\system32\4F34C688.cfg C:\WINDOWS\DUMP3f87.tmp C:\WINDOWS\DUMP3a8f.tmp Driver:: is-MCEVUdrv nvmini Registry:: [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{4F34C688-FD49-42FC-97F7-87D2F5791612}”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\3PMmUpdate] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HBService32]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[michmarmik (Junak)]

Log Combofix http://wklej.org/id/9762/

Log System Repair Engineer http://wklej.org/id/9765/

[Leon1 (Leon$)]

Log Combofix http://wklej.org/id/9762/ Log System Repair Engineer http://wklej.org/id/9765/

Pobierz System Repair Engineer http://www.cybertrash.pl/images/tata/Sy … ineer.html przeskanuj daj log

[michmarmik (Junak)]

??

pewnie chodziło Ci o to że nie było loga z System Repair Engineer?

[Leon1 (Leon$)]

Logi wyglądają na czyste

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[michmarmik (Junak)]

wszystko zrobiłem, raportu niestety nie pokażę ze skanowania obszaru"mój komputer" ale jeszcze raz przeskanuje to wkleję, samo restartowanie kompa ustało ogólnie wszystko jest chyba dobrze, oprócz tego że mam problem z heur/malware, używam AntiVir i on mnie o tym informuje ale to bardzo często (aż nie do wytrzymania:()