Laptop spowolnił i się wyłącza

[Lussinda (Lucyoch)]

Hej!

mam problem z moim laptopem. Od jakiegoś czasu spowolnił i po 1.5 - 2 godzinach pracy sam się wyłącza. Mam zainstalowanego Avasta, ale nie mogę przeskanować całego komputera, bo w międzyczasie komp pada. Podejrzewam jakąś infekcję. Proszę o pomoc.

Dołączam loga z HijackThis : http://www.wklejto.pl/49655

Pozdrawiam Lussinda

[jessica]

O4 - HKCU…\Run: [Lusinda] C:\Documents and Settings\Lusinda\Lusinda.exe /i O4 - HKCU…\Run: [] C:\Documents and Settings\Lusinda.exe /i

Odpowiedź automatyczna: Log z Hijacka w dzisiejszych czasach to za mało, bo większość infekcji potrafi go ominąć. Zalecany log: >OTL Mile widziany dodatkowo log z >SRENG (Po uruchomieniu klik “SmartScan”, zaznacz “Verify…”, klik “Scan”, czekasz na raport, klik na “Save…”, potem na “Close”). W OTL przed skanowaniem, ustaw jeszcze dodatkowe opcje poprzez wklejenie do pola “Custom Scans/Fixes”: Następnie przestaw “Processes” i “Modules” na “All”, inne ustawienia zrób zgodnie z opisem narzędzia, i potem kliknij “Run Scan”, Logi wklej na http://wklejto.pl/, a w poście daj tylko linki(czyli skopiuj adres z paska adresów)

jessi

[Lussinda (Lucyoch)]

OTL http://wklejto.pl/49661

SRENG http://www.wklejto.pl/49662

Lussinda

[jessica]

9 Rootkitów na raz - to się rzadko widzi!

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKCU…\Run: [] C:\Documents and Settings\Lusinda.exe File not found O4 - HKCU…\Run: [Lusinda] C:\Documents and Settings\Lusinda\Lusinda.exe File not found :Files C:\WINDOWS\system32\drivers\acpi32.sys C:\WINDOWS\system32\drivers\fips32cup.sys C:\WINDOWS\system32\drivers\i386si.sys C:\WINDOWS\system32\drivers\ksi32sk.sys C:\WINDOWS\system32\drivers\netsik.sys C:\WINDOWS\system32\drivers\nicsk32.sys C:\WINDOWS\system32\drivers\port135sik.sys C:\WINDOWS\system32\drivers\systemntmi.sys C:\WINDOWS\system32\drivers\ws2_32sik.sys :Services acpi32 fips32cup i386si ksi32sk netsik nicsk32 port135sik systemntmi ws2_32sik :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

EDIT:

Ponieważ OTL nie widzi tych Rootkitów, więc daj też nowy log z SRENG, by sprawdzić, czy OTL potrafi je usunąć (bo ich nie widzi)

jessi

[deFco247]

OTL tego nie usunie.

W tym przypadku w ruch powinien pójść Combofix.

[Lussinda (Lucyoch)]

to OTL czy Combofix ?

[jessica]

Wg mnie można najpierw spróbować OTL, a jak się nie uda, to ComboFix.

Ale możesz też oczywiście od razu użyć ComboFix, dla mnie to bez różnicy.

jessi

[Lussinda (Lucyoch)]

log z czyszczenia -> http://wklejto.pl/49670

log z ponownego skanowania -> http://www.wklejto.pl/49672

SRENG ->http://www.wklejto.pl/49676

[jessica]

OTL wprawdzie plików nie znalazł (nie widział?) - ale same usługi tych Rootkitów jednak usunął.

W OTL kliknij na przycisk “CleanUp” - to go usunie.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

Kosmetyka:

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"QuickTime Task"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"nwiz"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RemoteControl"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"=-


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"AdVantage"=-


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"MSMSGS"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

jessi

[Lussinda (Lucyoch)]

zrobiłam wszystkie te czynności które napisałaś.

Bardzo dziękuję za pomoc, komp przyspieszył. Mam jeszcze tylko jedno pytanie czy te Rootkity mogły być przyczyną wyłączania się kompa?

Pozdrawiam Lussinda