Komputer strasznie zamula i wolno pracuje, programy też

Dla specjalistów Bezpieczeństwo
#1

Bardzo proszę o krótkie opisanie mi co mógłbym zrobić i jak aby pozbyć się świństw jakie mogę mieć na kompie. Z góry dziękuję :slight_smile:

Ostatnio po prostu strasznie zaczął mi mulić komp, zacina się bez sensu, przerywa, aplikacje ładują się nawet po kilka minut, to co do tej pory chodziło płynnie teraz tnie się, w tym choćby flash player i inne programy.

#2

usuń wpisy HJT a pliki i folder w trybie awaryjnym usuń ręcznie

Daj log z ComboFix

#3

Wpisy pokasowałem, plików nie mogłem już pod trybem awaryjnym znaleźć, próbowałem przez eksplorator Windows, przez cmd i nic.

Na każdą próbę pobrania ComboFixa mój AntiVir wyrzucał wiadomość o Trojanie ukrytym gdzieś w przeglądarce którą próbowałem go zassać, po czym wyrzucało komunikat że pliku nie ma na serwerze. W końcu udało mi się go pobrać Operą, kiedy go w końcu otworzyłem, wywaliło tylko komunikat “Program jest za duży aby go umieścić w pamięci” i się od razu zamykał.

Co zrobić teraz? Dać nowego loga z HJT? Bo ComboFixem to nie mam co próbować, po prostu nic z nim nie zrobię.

#4

Nowy log z HJT + Pobierz program SDFix

#5

HJT:

SDFix:

Przy okazji już wiem gdzie brat trzyma porno…

#6

Te w/w zaznaczone na czerwono - usunąć!

Ten zaznaczony na niebiesko sprawdź go na http://virusscan.jotti.org/

Opis, jak korzystać z JOTTI --> http://otfans.pl/forums/showthread.php?tid=552

albo na http://www.virustotal.com/en/indexf.html

(korzysta się podobnie jak z JOTTI).

jessi

#7

Póki co zdaje się że wygrywam wojnę z tym brudactwem. Zalegające pliki które zaznaczyliście odnalazłem i pokasowałem.

dwin.sys jest czysty, zarówno Jotti jak i ten drugi skany wykazały to samo.

Obecnie jestem w trakcie skanowania dysku NOD32, znalazł już kilka trojanów i robaka (nie wiem skąd tyle tego się wzięło, miałem antywira [już wiem że kiepskiego] i oprogramowanie anty-spyware; oczywiście większość tego syfu była w tempie brata - nienawidzę IE), po tym skanie mam zamiar jeszcze raz spróbować z ComboFixem i zamieszczę ewentualnego loga. Z HJT też dodam.

#8

Daj też z SDFix loga

#9

Ku mojemu wielkiemu niezadowoleniu z ComboFix mam dokładnie ten sam problem co wcześniej. Czym bym nie próbował go pobrać, najpierw wyskakuje mi informacja o Trojanie ukrytym gdzieś w tempie (albo on tam siedzi, albo się wywołuje kiedy klikam na link… w sumie skan antywirem usunął wszystkie trojany jakie znalazł więc nie wiem o co chodzi). Kiedy w końcu udało mi się go jakoś pobrać, wyłączyłem wszystkie programy i nadal po uruchomieniu ComboFix pokazuje się komunikat że nie da się załadować programu do pamięci.

Daję logi z HijackThis:

Z SDFix:

I z pobranego dodatkowo Silent Runners:

Co teraz mogę zrobić? Ponadto co wypisałem dysponuję NOD32 i Ad-Aware 2007.

#10

W tym, co pokazałeś nie widać nic podejrzanego.

Szkoda, że ComboFix nie działa. Najprawdopodobniej został zablokowany przez Twojego Antivirusa.

Ewentualnie możesz dać jeszcze log z DSS

Log wklej na http://wklej.org/, a w poście daj tylko link.

jessi

#11

http://wklej.org/id/053c0df124

Z ComboFix’em jeszcze spróbuję coś zrobić, choć martwi mnie to wyskakiwanie trojana przy każdej próbie pobrania (z innymi plikami tego nie mam).

#12

Dziwne masz 2 antywirusy na PC?

AntiVir PersonalEdition Classic/NOD 32 <= Jednego z tych proponuję odinstalować.[Raczej Tego Pierwszego] :slight_smile:

Nie widzę nic podejrzanego.

Czyszczenie rejestru:

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

RegSeeker + Opis

I zainstaluj jakiegoś firewalla.

Np : Jetico , Kerio , Comodo.

#13

>>Start >>> Uruchom >>> wybierz (lub wpisz) REGEDIT >>OK>

To wszystko, bo nic podejrzanego w logu nie widzę.

Natomiast jeśli chodzi o ComboFixa:

On ma wbudowany moduł usuwania, więc niektóre Antivirusy błędnie interpretują go jako Trojana.

Trzeba w takim przypadku usunąć ComboFixa, wyłączyć Antivirusa, ściągnąć znów ComboFixa i uruchomić go.

Oczywiście, na razie to niepotrzebne, bo DSS pokazuje jeszcze więcej niż ComboFix.

jessi

#14

Avira AntiVir Personal Classic usunąłem.

Jestem w trakcie pobierania Comodo Firewall.

Dla uzupełnienia podaję log z ComboFix’a (Avira~ go blokował, teraz działa ślicznie):

http://wklej.org/id/ee00d19343

#15

Już Ok