Komputer wolno działa

[maciej321 (Maciej Rosinski)]

http://www.wklej.org/id/277120/

podejrzewam ze to wirus

nie nogę także włączyć anty-wira

proszę o sprawdzenie loga

[Agaton (Agatonster)]

KOMPUTER DZIALA WOLNO

maciej321 ,

2.15.NIE NALEŻY UŻYWAĆ PRZY TYM WIELKICH LITER, które traktowane są jak krzyk.

Proszę poprawić pisownię w tytule tematu. W celu korekty swojego posta proszę skorzystać z przycisku Edytuj.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

[jessica]

A jak już wykonasz zalecenie Moderatora, to:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2010-02-10 15:08:52 | 000,090,112 | RHS- | M] () – C:\Documents and Settings\K\Ustawienia lokalne\Temp\cvasds0.dll O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O4 - HKLM…\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe File not found O4 - HKLM…\Run: [userFaultCheck] File not found O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\K\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-02-10 16:49:30 | 000,000,063 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-10-20 16:29:50 | 000,000,057 | RHS- | M] () - D:\AUTORUN.FCB – [NTFS] O32 - AutoRun File - [2010-02-10 16:49:30 | 000,000,063 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{6ef1e4c2-4ef5-11d4-9983-806d6172696f}\Shell\AutoRun\command - “” = D:\9qqigqwf.exe – [2010-02-10 09:20:27 | 000,091,136 | RHS- | M] () O33 - MountPoints2{6ef1e4c2-4ef5-11d4-9983-806d6172696f}\Shell\open\Command - “” = D:\9qqigqwf.exe – [2010-02-10 09:20:27 | 000,091,136 | RHS- | M] () O33 - MountPoints2{6ef1e4c4-4ef5-11d4-9983-806d6172696f}\Shell\AutoRun\command - “” = C:\9qqigqwf.exe – [2010-02-10 09:20:27 | 000,091,136 | RHS- | M] () O33 - MountPoints2{6ef1e4c4-4ef5-11d4-9983-806d6172696f}\Shell\open\Command - “” = C:\9qqigqwf.exe – [2010-02-10 09:20:27 | 000,091,136 | RHS- | M] () [2010-01-16 20:28:00 | 000,000,000 | -HSD | C] – C:\RECYCLER [2010-02-10 09:20:27 | 000,091,136 | RHS- | M] () – C:\9qqigqwf.exe [2010-02-08 16:30:48 | 000,091,648 | RHS- | M] () – C:\ws.exe [2010-02-04 10:07:07 | 000,094,208 | RHS- | M] () – C:\bveijo.exe [2010-02-02 17:05:32 | 000,094,208 | RHS- | M] () – C:\9d6tpg.exe [2010-01-31 15:02:46 | 000,094,208 | RHS- | M] () – C:\1hqup.exe [2010-01-29 17:11:10 | 000,097,280 | RHS- | M] () – C:\mvmdh.exe [2010-01-28 17:43:48 | 000,100,864 | RHS- | M] () – C:\y.exe [2010-01-27 20:17:30 | 000,100,864 | RHS- | M] () – C:\0fpdq2dw.exe [2010-01-26 18:36:33 | 000,100,864 | RHS- | M] () – C:\df.exe [2010-01-26 14:41:33 | 000,097,792 | RHS- | M] () – C:\c2e.exe [2010-01-23 09:35:47 | 000,096,768 | RHS- | M] () – C:\qkm.exe [2010-01-21 07:18:04 | 000,118,272 | RHS- | M] () – C:\9fo3ar0j.exe [2010-01-19 10:11:43 | 000,123,392 | RHS- | M] () – C:\sywyrl0q.exe [2010-01-17 18:09:58 | 000,115,712 | RHS- | M] () – C:\9xf8.exe [2010-01-16 20:48:58 | 000,118,784 | RHS- | M] () – C:\mh.exe :Files D:\mh.exe D:\9qqigqwf.exe D:\ws.exe D:\bveijo.exe D:\9d6tpg.exe D:\1hqup.exe D:\mvmdh.exe D:\y.exe D:*0fpdq2dw.exe C:*0fpdq2dw.exe D:\df.exe D:\c2e.exe D:\qkm.exe D:\9fo3ar0j.exe D:\sywyrl0q.exe D:\9xf8.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Uwaga: Po wklejeniu do otl usuń *gwiazdki z tekstu!

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

C:\WINDOWS_regedit.exe C:\WINDOWS_vsnp2uvc.exe C:\WINDOWS\System32_rundll32.exe C:\WINDOWS\System32_taskmgr.exe C:\WINDOWS_SOUNDMAN.EXE

Znasz te powyższe pliki? Wyglądają jak prawidlowe, ale w nazwie mają “_”. Mają też inny rozmiar, niż u mnie.

Jeśli nie znasz, to:

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL.

jessi

[maciej321 (Maciej Rosinski)]

http://www.wklej.org/id/277261/

to co wyskoczyło po res…

i nowy log:

http://www.wklej.org/id/277265/

[jessica]

Nie napisałeś nic o plikach z kreseczką w nazwie “_”.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [2010-01-16 18:23:51 | 000,118,784 | RHS- | C] () – C:\e9naq.exe :Files d:\e9naq.exe :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[maciej321 (Maciej Rosinski)]

aha … to wiem co to wiec spoko… a wiesz co jutro do tego wrucimy bo musze jeszcze lekcje zrobic ;/

– Dodane 12.02.2010 (Pt) 12:22 –

ahh… już jestem , tak więc tu jest log z resa http://wklej.org/id/278156/ tutaj nowy log z OTL :http://wklej.org/id/278159/

Niestety komputer nadal muli…

oraz nadal nie moge właczyć Dr.Web’a …