Komp i internet muli się

[juvain]

Witam!

Mam problem, polega on na tym że komputer i internet mulą się. Dźwięki w systemie haczą się, próba pobrania jakiegokolwiek pliku kończy się zwiechą przeglądarki, system potrafi uruchamiać się nawet 8 min.!

Log z HJT:

http://wklej.org/id/7949a51022

Log z Silent Runners:

http://wklej.org/id/5b4813b67a

Log z ComboFix:

http://wklej.org/id/dd9f2bc830

[Masakrator]

Moze po prostu dawno defragmentacji dysku systemowego nie robiłes... Poza tym zrób to: wybierz Własciwosci dysku systemowego/zakładka Narzędzia/Sprawdzanie błędów-->Sprawdź.../Zaznacz obydwie widoczne opcje-->Rozpocznij/kliknij TAK/Uruchom ponownie i czekaj przeskanować kompa AVG antispyware tez nie zaszkodzi...

Pozdrawiam,

Masakrator

[Gutek]

O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file) O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file) O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE O20 - Winlogon Notify: winbfi32 - winbfi32.dll (file missing)

usuń wpisy HJT

O4 - HKLM..\Run: [TND] C:\WINDOWS\system32\Sys\TND.exe

ten plik przeskanuj na http://virusscan.jotti.org/

Daj log z ComboFix

[juvain]

Wpisy w HJT usunąłem, oprócz:

O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE

którego nie mogłem znaleźć po ponownym przeskanowaniu HJT.

Pliku:

O4 - HKLM..\Run: [TND] C:\WINDOWS\system32\Sys\TND.exe

nie przeskanuje, ponieważ po wejściu do C:\WINDOWS\system32\Sys\

nie ma tam pliku TND.exe, pomimo to folder waży ok. 4MB

Log z ComboFix

http://wklej.org/id/904382fae4

[Gutek]

Wklej do Notatnika:

File:: C:\WINDOWS\mswtpdxp.dll C:\WINDOWS\prwttrxp.dll C:\WINDOWS\system32\dpwttaxp.dll C:\WINDOWS\system32\mswtpaxp.dll C:\WINDOWS\system32\verwttxp.dll Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AnyCaptureScreen"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TND"=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo

[juvain]

log z combofix:

http://wklej.org/id/61b07341a0

[Gutek]

Powinno być Ok

Przy okazji zmień podpis na zgodny z regulaminem