kike
21 Styczeń 2010 08:55
#1
Cześć
To mój pierwszy post na tym forum… W linkach załączyłem logi z programów diagnostycznych http://wklej.to/zrC5 , http://wklej.to/Ylt4 . Mam wielką prośbę o sprawdzenie ich i ewentualne wskazówki co może być złośliwe na moim komputerze. Dodam, że po wpisaniu hasła podczasu logowania się do systemu czekam długo na uruchomienie systemu.
Robiłem defragmentacje programem o&o , wywaliłem niepotrzebne programy z autorun i dalej to samo.
Mam avire i nie wiem może nie wykrywa mi jakichś ukrytych robali i one spowalniają mój komputer.
Pzdro
jessica
21 Styczeń 2010 09:16
#2
Widać tu tylko ślady po infekcjach pendrivowych.
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:OTL O4 - HKLM…\Run: [KernelFaultCheck] File not found O32 - AutoRun File - [2003/10/17 15:02:19 | 00,000,046 | R— | M] () - F:\autorun.inf – [CDFS] O33 - MountPoints2{0f14c5cd-074a-11de-8b26-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\p.exe – File not found O33 - MountPoints2{0f14c5cd-074a-11de-8b26-0013e8f41dbf}\Shell\open\Command - “” = H:\p.exe – File not found O33 - MountPoints2{222e5402-6b8b-11de-8be3-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{222e5402-6b8b-11de-8be3-0013e8f41dbf}\Shell\open\Command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{226935e8-6ad4-11de-8bdc-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{226935e8-6ad4-11de-8bdc-0013e8f41dbf}\Shell\open\Command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{2611f180-9315-11de-8c35-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\g8k.exe – File not found O33 - MountPoints2{2611f180-9315-11de-8c35-0013e8f41dbf}\Shell\open\Command - “” = H:\g8k.exe – File not found O33 - MountPoints2{4b270f48-eaf1-11de-8d02-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\3yalgc.exe – File not found O33 - MountPoints2{4b270f48-eaf1-11de-8d02-0013e8f41dbf}\Shell\open\Command - “” = H:\3yalgc.exe – File not found O33 - MountPoints2{70349b4d-e793-11dd-8ae2-0013e8f41dbf}\Shell - “” = AutoRun O33 - MountPoints2{70349b4d-e793-11dd-8ae2-0013e8f41dbf}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{70349b4d-e793-11dd-8ae2-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\LaunchU3.exe – File not found O33 - MountPoints2{86344bdd-9ed4-11dd-8a46-0013e8f41dbf}\Shell\AutoRun\command - “” = .\Encryption Tool\MaxtorEncryption.exe O33 - MountPoints2{86344bde-9ed4-11dd-8a46-0013e8f41dbf}\Shell\AutoRun\command - “” = .\Encryption Tool\MaxtorEncryption.exe O33 - MountPoints2{8752c550-ff81-11de-8d2e-0013e8f41dbf}\Shell\AutoRun\command - “” = yudald.bat O33 - MountPoints2{8752c550-ff81-11de-8d2e-0013e8f41dbf}\Shell\open\Command - “” = yudald.bat O33 - MountPoints2{b1a32da7-95d8-11dd-8a31-0013e8f41dbf}\Shell - “” = AutoRun O33 - MountPoints2{b1a32da7-95d8-11dd-8a31-0013e8f41dbf}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{b1a32da7-95d8-11dd-8a31-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\LaunchU3.exe – File not found O33 - MountPoints2{b1cb3f83-713e-11dd-89ef-0013e8f41dbf}\Shell - “” = AutoRun O33 - MountPoints2{b1cb3f83-713e-11dd-89ef-0013e8f41dbf}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{b1cb3f83-713e-11dd-89ef-0013e8f41dbf}\Shell\Open\Command - “” = Recycled\l.exe O33 - MountPoints2{d85b9e36-7074-11de-8bf0-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\p.exe – File not found O33 - MountPoints2{d85b9e36-7074-11de-8bf0-0013e8f41dbf}\Shell\open\Command - “” = H:\p.exe – File not found O33 - MountPoints2{dfc20ace-51f8-11de-8bd6-0013e8f41dbf}\Shell - “” = AutoRun O33 - MountPoints2{dfc20ace-51f8-11de-8bd6-0013e8f41dbf}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{dfc20ace-51f8-11de-8bd6-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\LaunchU3.exe – File not found O33 - MountPoints2{e28c4f8b-d2f6-11dc-882b-000e8c8eb309}\Shell\AutoRun\command - “” = g8k.exe O33 - MountPoints2{e28c4f8b-d2f6-11dc-882b-000e8c8eb309}\Shell\open\Command - “” = g8k.exe O33 - MountPoints2{f436d210-cc47-11dc-8819-0013e8f41dbf}\Shell - “” = AutoRun O33 - MountPoints2{f436d210-cc47-11dc-8819-0013e8f41dbf}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{f436d210-cc47-11dc-8819-0013e8f41dbf}\Shell\AutoRun\command - “” = H:\LaunchU3.exe – File not found O33 - MountPoints2\C\Shell\AutoRun\command - “” = C:\g8k.exe – File not found O33 - MountPoints2\C\Shell\open\Command - “” = C:\g8k.exe – File not found O33 - MountPoints2\D\Shell\AutoRun\command - “” = D:\g8k.exe – File not found O33 - MountPoints2\D\Shell\open\Command - “” = D:\g8k.exe – File not found O33 - MountPoints2\F\Shell - “” = AutoRun O33 - MountPoints2\F\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2\F\Shell\AutoRun\command - “” = F:\Start.exe – [2003/10/17 15:02:19 | 00,377,856 | R— | M] (Kompas) O33 - MountPoints2\R\Shell - “” = AutoRun O33 - MountPoints2\R\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2\R\Shell\AutoRun\command - “” = R:\ShelExec.exe @EXEDRV @\english.htm – File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.
Pokaż nowy log OTL.txt oraz log z usuwania.
Daj też raport z użycia > http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
(z podpiętym penem)
jessi
Monczkin
21 Styczeń 2010 11:45
#3
kike , nazwij temat konkretnie i popraw błędy, na forum używamy polskiej pisowni. Inaczej temat zostanie usunięty. Przeczytaj regulamin.
zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html
kike
22 Styczeń 2010 08:10
#4
Hej
Dostosowałem się do wskazówek i oto moje logi: http://wklejto.pl/55049 , http://wklejto.pl/55050 . Dodam, że po czyszczeniu rejestrów nie działał autorun np. z pendriva badż cd. Znalazłem na forum jak to naprawić więc teraz jest ok. Jak coś znajdziesz w tych logach prosze o kontakt.
Pozdrowienia
jessica
22 Styczeń 2010 08:35
#5
To tak wygląda, jakby w międzyczasie był używany ten zarażony pen!
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
Kliknij w Run Fix .
Logu już nie musisz dawać.
W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.
Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:
>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).
jessi
kike
22 Styczeń 2010 10:08
#6
Ok
Zastosowałem dalsze wskazówki i wyglada na to że nie ma juz szkodliwych wpisów czy wirusów. A skoro jesteśmy w temacie zabezpieczeń i antywirusów to jaki polecasz program właśnie antywirusowy. Ja mam AVIRE ale myśle nad instalacją ForeFronta ; czy to dobry wybór??
Pzdro i jeszcze raz dzieki za pomoc.