kulka123
10 Grudzień 2010 14:19
#1
Witam. Mam problem od paru dni starsznie muli mi komputer, gry oraz internet. Np. Gram sobie w gre i co 30 sek wyrzuca mnie do pulpitu bo Firefox włącza jakieś reklamy, nawet gdy jest wyłączony i zaczyna mnie to już denerowować, o to logi z hijackthis.
http://wklej.org/id/435338/
Hijackthis to już przeżytek! Daj log z OTL.
kulka123
10 Grudzień 2010 16:41
#3
http://wklej.org/id/435409/
Prosze bardzo.
– Dodane 10.12.2010 (Pt) 17:47 –
Aha. Dodam, taka dziwna rzecz, gdy komputer mi zamula nie moge wejść na żaden serwer w grze a na np. google.pl musze czekac 20 sek to wchodze do menadżera zadań --> procesy i wyłączam kbdnec32.exe i wszystko działa normalnie ale potem znów się pojawia
Na początek W okno Własne opcje skanowania / skrypt w OTL wklej:
:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2010-12-09 14:39:00 | 000,090,112 | -H-- | M] (Borland Software Corporation) – C:\Documents and Settings\Kuba\Dane aplikacji\Desktop\lsass.exe PRC - [2010-12-09 14:39:00 | 000,090,112 | -H-- | M] (Borland Software Corporation) – C:\Documents and Settings\Kuba\Dane aplikacji\Microsoft\Windows\csrss.exe PRC - [2010-12-09 14:33:09 | 000,195,072 | ---- | M] () – C:\Documents and Settings\Kuba\Ustawienia lokalne\Temp\Ctl.exe PRC - [2010-12-09 14:33:07 | 000,198,144 | ---- | M] () – C:\WINDOWS\Cnipaa.exe PRC - [2010-12-08 18:14:24 | 000,825,344 | ---- | M] (Borland Software Corporation) – C:\WINDOWS\system32\qedit32.exe PRC - [2010-12-08 18:14:24 | 000,825,344 | ---- | M] (Borland Software Corporation) – C:\WINDOWS\system32\kbdnec32.exe SRV - [2010-12-08 18:14:24 | 000,825,344 | ---- | M] (Borland Software Corporation) [Auto | Running] – C:\WINDOWS\system32\kbdnec32.exe – (Eventlog32) SRV - [2009-03-21 15:21:24 | 000,161,547 | RHS- | M] () [Auto | Stopped] – C:\WINDOWS\system32\oktuwc.dll – (rmbksqnqu) SRV - [2009-03-21 15:21:24 | 000,161,547 | RHS- | M] () [Auto | Stopped] – C:\Program Files\Movie Maker\oktuwc.dll – (rdaodooe) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\05.tmp – (uymax) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\03.tmp – (trxtqnmdf) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\027.tmp – (rvrcv) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\05.tmp – (jbsajl) DRV - [2010-12-07 18:30:25 | 000,004,096 | ---- | M] () [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\020.tmp – (asegssvjp) O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll File not found O2 - BHO: (Babylon IE plugin) - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll File not found O2 - BHO: (189a3a09) - {FD246236-6A44-90B5-FB31-DFD8135D3C56} - C:\WINDOWS\system32\msvcrt32.dll (Borland Software Corporation) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll File not found O4 - HKLM…\Run: [babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe File not found O4 - HKLM…\Run: [babylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe File not found O4 - HKCU…\Run: [JP595IR86O] C:\Documents and Settings\Kuba\Ustawienia lokalne\Temp\Ctl.exe () O4 - HKCU…\Run: [Vsosa] C:\WINDOWS\sbdxpat.DLL (ArcSoft Inc.) O9 - Extra Button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll File not found O9 - Extra ‘Tools’ menuitem : Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll File not found O20 - AppInit_DLLs: (C:\WINDOWS\system32\msvcrt32.dll) - C:\WINDOWS\system32\msvcrt32.dll (Borland Software Corporation) :Files C:\Documents and Settings\Kuba\Dane aplikacji\BabylonToolbar C:\Documents and Settings\Kuba\Ustawienia lokalne\Dane aplikacji\Babylon C:\Documents and Settings\Kuba\Dane aplikacji\Babylon C:\Documents and Settings\All Users\Dane aplikacji\Babylon C:\WINDOWS\System32\qedit32.exe C:\WINDOWS\System32\msvcrt32.dll C:\WINDOWS\System32\kbdnec32.exe C:\WINDOWS\System32\atimpc3232.dll C:\WINDOWS\neiih1016.exe C:\WINDOWS\System32\412291360 C:\WINDOWS\System32\951663116 C:\WINDOWS\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job C:\WINDOWS\tasks{22116563-108C-42c0-A7CE-60161B75E508}.job C:\WINDOWS\tasks\BSGZEGBJF.job C:\WINDOWS\tasks{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job C:\WINDOWS\System32\unrar.exe C:\WINDOWS\System32\306674987 C:\WINDOWS\System32\comresh.dll C:\WINDOWS\Cnipaa.exe C:\WINDOWS\System32\oktuwc.dll C:\Documents and Settings\Kuba\Dane aplikacji\Desktop\lsass.exe C:\Documents and Settings\Kuba\Dane aplikacji\Microsoft\Windows\csrss.exe C:\Documents and Settings\Kuba\Ustawienia lokalne\Temp\Ctl.exe C:\Documents and Settings\Kuba\Ustawienia lokalne\Temp :Commands [emptytemp] [clearallrestorepoints]
Klikasz na Wykonaj skrypt . Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
