Komp sie zacina

system · 31 Marzec 2010 12:42

Komputer czasem się strasznie zacina.

Jestem nowa i nie wiem jakie logi dać jeszcze.

deFco247 · 31 Marzec 2010 13:01

Przede wszystkim obowiązkiem nowego użytkownika jest przeczytanie i zapoznanie się z zasadami działu, a w nich jest jasno opisane co i jak.

Pokaż logi z narzędzia OTL

Przestawiasz w nim Processes i Modules na All, Extra Registry na Use Safelist oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt

(Na Windows Vista i 7 uruchamiamy programy z menu Uruchom jako Administrator… ).

Zawartość logów wklejasz na wklej.org, wklej.to lub nopaste.pl, a w poście dajesz link.

system · 31 Marzec 2010 13:28

http://wklej.org/id/307315/ OTL

http://wklej.org/id/307318/ Extras

deFco247 · 31 Marzec 2010 13:35

Klasyczna infekcja z pendrive:

Której źródłem najprawdopodobniej jest pendrive znajdujący się pod literką H:

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL MOD - [2010-03-31 09:37:26 | 000,076,800 | RHS- | M] () – C:\Documents and Settings\PC-Dom\Ustawienia lokalne\Temp\cvasds0.dll IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15458&l=dis IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=BT4&o=15455&locale=en_US&q=” [2010-01-16 16:08:44 | 000,000,000 | —D | M] – C:\Documents and Settings\PC-Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ocg1pq7f.default\extensions\toolbar@ask.com [2010-01-16 16:11:02 | 000,002,424 | ---- | M] () – C:\Documents and Settings\PC-Dom\Dane aplikacji\Mozilla\Firefox\Profiles\ocg1pq7f.default\searchplugins\askcom.xml O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU…\Toolbar\ShellBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\PC-Dom\Ustawienia lokalne\Temp\herss.exe () O4 - HKLM…\RunOnceEx: [] File not found O32 - AutoRun File - [2010-03-31 15:23:10 | 000,000,063 | RHS- | M] () - C:\autorun.inf – [FAT32] O32 - AutoRun File - [2010-03-31 15:23:08 | 000,000,063 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-03-31 15:23:08 | 000,000,063 | RHS- | M] () - E:\autorun.inf – [NTFS] MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe File not found MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe File not found MsConfig - StartUpReg: ares - hkey= - key= - C:\Program Files\Ares\Ares.exe File not found MsConfig - StartUpReg: cdoosoft - hkey= - key= - C:\Documents and Settings\PC-Dom\Ustawienia lokalne\Temp\herss.exe () [2010-03-07 10:30:14 | 000,000,000 | -HSD | C] – C:\FOUND.005 [2010-03-05 07:02:30 | 000,000,000 | -HSD | C] – C:\FOUND.004 :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Files C:\p3vwxx.exe C:\tgt.exe C:\affi8l.exe C:\mi9al8rs.exe C:\s1.exe C:\fk.exe C:\3dcs9.exe C:\nhx.exe C:\y6cqb2is.exe C:\ggpw.exe C:\ji83j.exe C:\bbjl2g.exe C:\nymdik.exe D:\p3vwxx.exe D:\tgt.exe D:\affi8l.exe D:\mi9al8rs.exe D:\s1.exe D:\fk.exe D:\3dcs9.exe D:\nhx.exe D:\y6cqb2is.exe D:\ggpw.exe D:\ji83j.exe D:\bbjl2g.exe D:\nymdik.exe E:\p3vwxx.exe E:\tgt.exe E:\affi8l.exe E:\mi9al8rs.exe E:\s1.exe E:\fk.exe E:\3dcs9.exe E:\nhx.exe E:\y6cqb2is.exe E:\ggpw.exe E:\ji83j.exe E:\bbjl2g.exe E:\nymdik.exe H:\p3vwxx.exe H:\tgt.exe H:\affi8l.exe H:\mi9al8rs.exe H:\s1.exe H:\fk.exe H:\3dcs9.exe H:\nhx.exe H:\y6cqb2is.exe H:\ggpw.exe H:\ji83j.exe H:\bbjl2g.exe H:\nymdik.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine.

Lub format.

system · 31 Marzec 2010 14:05

Log: http://wklej.org/id/307339/

deFco247 · 31 Marzec 2010 14:13

No a gdzie nowy log OTL?

system · 31 Marzec 2010 14:14

no ten mi się pojawił po restarcie komputera

http://wklej.org/id/307339/

deFco247 · 31 Marzec 2010 14:15

Do tego należało jeszcze zrobić nowy log OTL robiony opcją Run Scan.

Opcje przestaw tak jak wcześniej.

system · 31 Marzec 2010 14:22

już

http://wklej.org/id/307344/

deFco247 · 31 Marzec 2010 15:26

W logu już nic nie ma.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

No i ogólna aktualizacja:

Service Pack 3 + Internet Explorer 8 (nawet nieużywany wymaga aktualizacji, gdyż wpływa on na pewną część funkcji w systemie) + Java 6 Update 19

W FF: Pomoc -> Sprawdź dostępność aktualizacji…

system · 31 Marzec 2010 17:35

http://wklej.org/id/307464/

Log po Malwarebytes

deFco247 · 31 Marzec 2010 18:00

Czynności wykonuj w takiej kolejności jak podałem. W pierwszej kolejności należało uruchomić w OTL opcję CleanUp , która usunęłaby jego kwarantannę.

system · 31 Marzec 2010 18:22

już zrobiłam