Komputer spowolnił, wyskakują błędy

[Slaash (Boom 1942)]

Mam, mały problemik. Otóż, od kilku h wywala mi się taki błąd: http://rapidshare.com/files/116352766/blad.bmp.

I nie mam pojęcia, z czego on może być tworzony.

Więc, to mój log z HJ: http://wklej.org/id/b7b50ddd29

Czy wszystko mam ok?

BTW: Mnie samego zaciekawił ten oto wpis:

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

Co to jest?

[Leon1 (Leon$)]

wpisy

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM…\Run: [svchost] C:\DOCUME~1\xXx\USTAWI~1\Temp\cookies\svchost.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\DOCUME~1\xXx\USTAWI~1\Temp\cookies\svchost.exe

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Slaash (Boom 1942)]

Log z ComboFixa:

http://wklej.org/id/9024f06a7c

Aha i jeszcze jedna rzecz. NOD32 coś znalazł podczas, bodajże startu ComboFixa:

Plik:

C:\DOCUME~1\xXx\USTAWI~1\Temp\Av-test.txt

Wirus:

Eicar plik testowy

Uwagi:

Zdarzenie miało miejsce podczas próby tworzenia nowego pliku przez program: C:\WINDOWS\system32\CF18467.exe. Plik został przeniesiony do kwarantanny.

Coś jeszcze mam?

[pycia14]

Należy wyłączać antywirus podczas działań z combofixem…

[Slaash (Boom 1942)]

No to następnym razem wyłączę… #-o

A PC już czysty mam?

[Leon1 (Leon$)]

Czytać umiesz ?

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

Otwórz notatnik i wklej

Driver:: Revolution1 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Rainlendar2”=- “BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “PWRISOVM.EXE”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Fraps] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MaxCrypt2] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Vidalia] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zrzt]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Slaash (Boom 1942)]

Log z ComboFix:

http://wklej.org/id/25c8ef96d7

Jeszcze coś mam?

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE