Komp się zawiesza, że trzeba restartować i jest zamulony

bobasek_89 · 13 Luty 2008 21:53

Tak jak w temacie - komputer sie zawiesza, baaardzo wolno chodzi, i ma troche syfu - stronki erotyczne etc…

log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:24:50, on 2008-02-13 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\HijackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

znamsienatym · 13 Luty 2008 22:31

O4 - HKLM\..\Run: [Shellapi32] svcnet.exe

O tym poczytaj tuZa pomoca HijackThis usun wpisy :

O17 - HKLM\System\CCS\Services\Tcpip\..\{99D51DA6-B316-40EC-A5A5-03AC5E809626}: NameServer = 85.255.116.118,85.255.112.205

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205

O17 - HKLM\System\CS1\Services\Tcpip\..\{99D51DA6-B316-40EC-A5A5-03AC5E809626}: NameServer = 85.255.116.118,85.255.112.205

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205

O17 - HKLM\System\CS2\Services\Tcpip\..\{99D51DA6-B316-40EC-A5A5-03AC5E809626}: NameServer = 85.255.116.118,85.255.112.205

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205

O17 - HKLM\System\CS3\Services\Tcpip\..\{99D51DA6-B316-40EC-A5A5-03AC5E809626}: NameServer = 85.255.116.118,85.255.112.205

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205

Wklej do notatnika :

File::

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\csrss.exe

>>Plik>>Zapisz jako… >>> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe)

– podobnie jak na tym obrazku -->

(jeśli pojawi się pytanie “1 or 2” - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox **.

Po tym nowy log z Combo