oliasz
6 Styczeń 2010 20:13
#1
Witam
Pare dni temu zauważyłem, że w procesach pojawiło sie dużo svchost.exe tak jak radzili na forach wpisałem w cdm tasklist /svc i pojawiło mi sie od czego to lecz nie wiem czy wszystko jest ok bo nie wydaje mi sie http://wrzucacz.pl/file/2311262808475 ogółem od tamtej pory komputer mi zamula;/(korzystam z AVG)
Logi HJ
http://www.wklejto.pl/52712
OTL
http://www.wklejto.pl/52713
deFco247
6 Styczeń 2010 21:15
#2
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O4 - HKLM…\Run: [sysgif32] C:\WINDOWS\TEMP~TM10.tmp File not found O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\oliwier\USTAWI~1\Temp\herss.exe File not found O33 - MountPoints2{125d4b7a-d692-11dd-b4a2-002215763409}\Shell\AutoRun\command - “” = N:\e8kj.exe – File not found O33 - MountPoints2{125d4b7a-d692-11dd-b4a2-002215763409}\Shell\explore\Command - “” = N:\e8kj.exe – File not found O33 - MountPoints2{125d4b7a-d692-11dd-b4a2-002215763409}\Shell\open\Command - “” = N:\e8kj.exe – File not found O33 - MountPoints2{ca45414d-8244-11dd-b3e0-002215763409}\Shell\AutoRun\command - “” = vk0w.exe O33 - MountPoints2{ca45414d-8244-11dd-b3e0-002215763409}\Shell\open\Command - “” = vk0w.exe [2010-01-03 16:13:23 | 00,000,004 | ---- | C] () – C:\Documents and Settings\oliwier\Dane aplikacji\avdrn.dat :Commands [emptytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
Przed kliknięciem Run Scan przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :
Klikasz Run Scan .
oliasz
7 Styczeń 2010 17:48
#3
Log z usuwania(musiałem zrobić drugi raz bo za pierwszym nie zapisalem :/)
http://www.wklejto.pl/52832
deFco247
7 Styczeń 2010 17:51
#4
Wszystko jest Not found, więc się udało.
Pokaż nowy log OTL tak jak napisałem wyżej.
oliasz
7 Styczeń 2010 17:57
#5
deFco247
7 Styczeń 2010 18:02
#6
Nic już tu nie ma.
W OTL kliknij CleanUp .
Wykonaj pełny skan Dr.Web CureIt
Gdy będą wirusy, pokaż raport.
Wyczyść rejestr i dysk CCleaner zbędniki z autostartu (Narzędzia -> Autostart).
