Komputer zaczął zamulać

[arcio1]

Witam, nie wiem co się dzieje. Jeszcze wczoraj komputer działał normalnie, a dzisiaj zaczął strasznie zamulać.

OTL.txt - http://www.wklej.org/id/983372/

Extras.txt - http://www.wklej.org/id/983374/

Proszę o pomoc.

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\Run: [explorer.exe] C:\Users\KRIS\AppData\Roaming\explorer.exe (Dormir) O4 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\Run: [MSConfig] C:\Users\KRIS\ltvn.exe () O4 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\Run: [wcmf32.exe] C:\Users\KRIS\AppData\Roaming\services\SilentMiner.exe (Company) F3 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000 WinNT: Load - (C:\Users\KRIS\LOCALS~1\Temp\mswwio.exe) - C:\Users\KRIS\LOCALS~1\Temp\mswwio.exe (Microsoft Corporation) O20 - AppInit_DLLs: (c:\progra~2\browse~1\261040~1.25{c16c1~1\browse~1.dll) - File not found :Files C:\Users\KRIS\pygxjtukug.exe C:\Users\KRIS\ocnkrgswu.exe C:\Users\KRIS\ltvn.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[arcio1]

Log z usuwania: http://wklej.org/id/983395/

OLT.txt - http://wklej.org/id/983413/

Dodam, że komputer przestał zamulać

[spandaupol (Spandau)]

O4 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\Run: [MSConfig] C:\Users\KRIS\ltvn.exe ()

Jeszcze nie wszystko.

Teraz wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum. Zobaczymy czy ten program to wykryje.

[arcio1]

http://www.wklej.org/id/983599/

[spandaupol (Spandau)]

Usuń z dysku folder C:_OTL to kwarantanna OTL

Usuń to co poniżej

Wykrytych wartości rejestru: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MSConfig (Trojan.Inject.NR) -> Data: “C:\Users\KRIS\ltvn.exe” -> Nie wykonano akcji. Wykrytych plików: 4 C:\Users\KRIS\ltvn.exe (Trojan.Inject.NR) -> Nie wykonano akcji. C:\Users\KRIS\AppData\Roaming\services\wcmf32.exe (Trojan.BitcoinMiner) -> Nie wykonano akcji. C:\Users\KRIS\Documents\Robert\PSP\Konwerter\TotalVideoConverter.exe (PUP.Bundle.Installer.OI) -> Nie wykonano akcji. C:\Users\KRIS\AppData\Roaming\java_u.jar (Trojan.Agent) -> Nie wykonano akcji.

Co jest w tym folderze C:\Users\KRIS\AppData\Roaming\ services , chyba też do usunięcia. Po tym pokaż nowy raport OTL

[arcio1]

OLT.txt - http://wklej.org/id/983614/

W tym programie Malwarebytes te pliki mam w kwarantannie. Mam je całkiem usunąć?

[spandaupol (Spandau)]

W tym programie Malwarebytes te pliki mam w kwarantannie. Mam je całkiem usunąć?

Tak opróżnij kwarantanne.

Folder C:\Users\KRIS\AppData\Roaming\ services chyba też do usunięcia - sprawdź co w nim jest?

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva401.sys – (XDva401) IE - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=109220&tt=0113_2&babsrc=SP_ss&mntrId=d09c65d9000000000000000c43307b27 O4 - HKU\S-1-5-21-1128118420-255625007-2807448462-1000…\Run: [MSConfig] “C:\Users\KRIS\ltvn.exe” File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Uruchom OTL klikasz Sprzątanie

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[arcio1]

W folderze services nic nie ma.

Raport z usuwania - http://wklej.org/id/983630/

Teraz przy uruchamianiu komputera wywala takie okienko:

--------------------------- Java Virtual Machine Launcher --------------------------- Error: Unable to access jarfile C:\Users\KRIS\AppData\Roaming\java_u.jar --------------------------- OK ---------------------------

Za chwilę edytuję, bo muszę zresetować po sprzątaniu.

[spandaupol (Spandau)]

C:\Users\KRIS\AppData\Roaming\java_u.jar

Hm, ten plik usunął Malwarebytes

C:\Users\KRIS\AppData\Roaming\java_u.jar (Trojan.Agent) -> Nie wykonano akcji.

Proszę o raport Autosuns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj.

[arcio1]

Raport z Securitycheck:

Results of screen317’s Security Check version 0.99.61 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Microsoft Security Essentials Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.70.0.1100 TuneUp Utilities TuneUp Utilities Language Pack (pl-PL) TuneUp Utilities JavaFX 2.1.1 Java 6 Update 22 Java 7 Update 9 Java SE Development Kit 7 Update 6 Java version out of Date! Adobe Flash Player 11.6.602.180 Adobe Reader 10.1.3 Adobe Reader out of Date! Google Chrome 25.0.1364.172 Process Check: objlist.exe by Laurent Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Rozumiem, że w programie Autoruns mam dać File|Save, tak? Tylko w którym formacie mam zapisać? (arn/txt)

[spandaupol (Spandau)]

Odinstaluj całą Javę oraz Adobe Readera

JavaFX 2.1.1 Java 6 Update 22 Java 7 Update 9 Java SE Development Kit 7 Update 6 Java version out of Date! Adobe Reader 10.1.3 Adobe Reader out of Date!

Zainstaluj

Java http://www.java.com/pl/download/

Adobe Reader http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

Autoruns Instrukcja

[arcio1]

Adobe Reader i Java zainstalowane.

Log z Autoruns: http://www.speedyshare.com/8JbkJ/AutoRuns.rar

[spandaupol (Spandau)]

Uruchom Autoruns przejdź do zakładki Logon odhacz (nie usuwaj)

Adobe ARM Adobe Reader and Acrobat Manager Adobe Systems Incorporated c:\program files\common files\adobe\arm\1.0\adobearm.exe GrooveMonitor GrooveMonitor Utility Microsoft Corporation c:\program files\microsoft office\office12\groovemonitor.exe SunJavaUpdateSched Java Update Scheduler Sun Microsystems, Inc. c:\program files\common files\java\java update\jusched.exe Facebook Update Facebook Installer Facebook Inc. c:\users\kris\appdata\local\facebook\update\facebookupdate.exe Oracle Java Java Platform SE binary Oracle Corporation c:\windows\system32\javaw.exe

Przejdź do zakładki Scheduled Tasks odhacz

\Adobe Flash Player Updater Adobe® Flash® Player Update Service 11.6 r602 Adobe Systems Incorporated c:\windows\system32\macromed\flash\flashplayerupdateservice.exe \FacebookUpdateTaskUserS-1-5-21-1128118420-255625007-2807448462-1000Core Facebook Installer Facebook Inc. c:\users\kris\appdata\local\facebook\update\facebookupdate.exe \FacebookUpdateTaskUserS-1-5-21-1128118420-255625007-2807448462-1000UA Facebook Installer Facebook Inc. c:\users\kris\appdata\local\facebook\update\facebookupdate.exe \Java Update Scheduler Java Update Scheduler Sun Microsystems, Inc. c:\program files\common files\java\java update\jusched.exe \Program aktualizacji online firmy Adobe. Adobe Reader and Acrobat Manager Adobe Systems Incorporated c:\program files\common files\adobe\arm\1.0\adobearm.exe \TuneUpUtilities_Task_BkGndMaintenance TuneUp Konserwacja 1 kliknięciem TuneUp Software c:\program files\tuneup utilities 2010\oneclick.exe

Restart komputera i zobacz jak działa.

[arcio1]

Tzn. nie wiem co masz na myśli pisząc “zobacz jak działa”, ale błędu z java_u.jar przy starcie systemu już nie ma.

[spandaupol (Spandau)]

Tzn. nie wiem co masz na myśli pisząc “zobacz jak działa”, ale błędu z java_u.jar przy starcie systemu już nie ma.

Między innymi chodziło mi o ten błąd oraz o to czy w miarę szybko się uruchamia. Jeśli wszystko OK to tyle z mojej strony, pozdrawiam.

[arcio1]

Tak, wszystko ok

Dziękuję bardzo za pomoc!