Komputer bardzo muli

[mirageakatytus (Tomeczek1990)]

Witam. Od dluzszego czasu komputer mi bardzo muli proszę o sprawdzenie loga. Z góry dzięki.

http://wklej.org/id/a4ac09a741

[tAAz (Taaz4)]

W HijackThis usuń te wpisy:

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file) R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll (file missing) # F3 - REG:win.ini: run=C:\WINDOWS\ServicePackFiles\winlogon.exe # O2 - BHO: bho3 Class - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - (no file) O2 - BHO: FLV Helper - {F7F752D7-74AE-7BFC-BE76-7B2297C55076} - C:\WINDOWS\system\bvmtcs32.dll (file missing) # O4 - HKLM…\RunOnce: [AskSBar Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3 # O4 - HKCU…\Run: [xem] C:\WINDOWS\ServicePackFiles\winlogon.exe O4 - HKCU…\RunServices: [WMI Standard Event Consumer - Scripting] C:\WINDOWS\System32\wbem\scrcons32.exe O4 - HKUS\S-1-5-18…\RunServices: [WMI Standard Event Consumer - Scripting] C:\WINDOWS\System32\wbem\scrcons32.exe (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\RunServices: [WMI Standard Event Consumer - Scripting] C:\WINDOWS\System32\wbem\scrcons32.exe (User ‘Default user’) # O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm # O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm # O20 - Winlogon Notify: winxzl32 - winxzl32.dll (file missing) # O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe (file missing) # O23 - Service: Microsoft security update service (msupdate) - Unknown owner - C:\WINDOWS\System32\wbem\scrcons32.exe # O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe (file missing) # O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

Z dysk wywal:

C:\WINDOWS\ServicePackFiles\winlogon.exe

C:\PROGRA~1\UNINST~1.DLL

C:\WINDOWS\System32\wbem\scrcons32.exe

Po wykonaniu daj nowego loga z HijackThis i ComboFix (instrukcja: viewtopic.php?f=16&t=36654 )

[dawidek11 (Dawidex11)]

Widzę poważną infekcję Jeefo, który infekuje wszystkie pliki .exe:

O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe

, masz małe szanse że wyleczysz kompa ten wirus infekuje wszystkie .exe’ki które po zainfekowaniu są bez użyteczne czyli pozostaje format, ale jeśli chesz sprubować to … użyj szybko te szczepionki http://www.sophos.com/support/cleaners/jeefogui.com i http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html . Pozdrawiam i życzę powodzenia

[Gutek]

Po szczepionce jak się uda. Daj log z ComboFix