Komputer nie pracuje tak efektywnie, jak powinien

Dla specjalistów Bezpieczeństwo
#1

Cześć, problem jak w temacie wiadomości. Mam szybki komputer, ale nie chodzi jak powinien. Robiłem skany ESETem NOD32 Antywirus i Malwarebytes, ale nic nie pokazały. Zrobiłem skany Combofixem i Hijackiem. O ile Hijack to tylko ‘przygrywka’ do porządnego skanowania to wykrył mi on podejrzane, wg mnie, logi:

O4 - HKLM…\RunOnce: [GrpConv] grpconv -o

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

Log Hijack:

http://wklejto.pl/49589

No i log z Combofixa, który podobno wykrył i usunął jakiegoś wirusa, ale z nazwy przypominał mi on plik od karty graficznej. Plik nazywał się ATI coś tam, coś tam. Oto log z Combo:

http://www.wklejto.pl/49590

Jeżeli moglibyście to rzućcie okiem na te logi, czy są czyste.

Z góry dzięki za pomoc

.

#2

Tak, to pomyłka ComboFixa, dzisiaj zdarza się to często, sądząc po logach.

Wyciągnij ten plik z kwarantanny ComboFixa (C:\Qoobox) i przenieś do folderu c:\program files\ATI Technologies\ATI.ACE\ Core-Static - usuń mu oczywiście z nazwy przyrostek .vir.

Nie takie to znowu “unknow”, bo:

Podstawa:

>http://www.systemlookup.com/lists.php?list=9&type=filename&search=wlidnsp.dll&s=

Logi czyste.

jessi

#3

Oki, dzięki Jessi za pomoc w rozszyfrowaniu zawartości logów!

Ale jest mały problem: jak usunąłem plik atIAcmxx.dll …

… wraz z folderem Qoobox? Narazie wszystko chodzi jak powinno, więc to nie był chyba znaczący plik?

#4

Trochę się pośpieszyłeś z tym usuwaniem kwarantanny.

W razie potrzeby wgrasz ten sterownik od nowa, innego wyjścia nie widzę.

jessi

#5

ok, dzięki