Męczące alerty

[jaguarR]

Witam…

Problem jest taki, że od wczoraj avast wywala mi co chwile alerty…

http://img194.imageshack.us/img194/5739/avastw.jpg

zrobiłem scan z malwarebytes, ale nie usuwalem nic…

http://wklejto.pl/117984

logi z OTL:

http://wklejto.pl/117983

http://wklejto.pl/117982

coś robić ?

[spandaupol (Spandau)]

Proszę usunąć co znalazł Malwarebytes

Następnie uruchom OTl klikasz Skanuj i pokaż nowy raport OTL.txt na forum

[lenny7 (Pioruns)]

Zrób chkdsk partycji C:/ i D:/, bo masz błędy w systemie plików.

Usuń ręcznie te pliki, np. spod płyty LiveCD Ubuntu:

C:\Documents and Settings\KUBA\winlogon.exe

C:\WINDOWS\system32\crrss.exe

Wyszukaj i usuń wszystkie pliki z rozszerzeniem *.tmp na wszystkich partycjach.

Oba te pliki wypisane powyżej startują automatycznie z Windows, bo są wpisane do rejestru. Wyłącz te wpisy używając msconfig, lub usuń je ręcznie z rejestru:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[jaguarR]

zrobiłem kolejny skan z malwarebytes i wyskoczyło wiecej rzeczy, które usunąłem.

po tym logi z OTL

http://wklejto.pl/117986

http://wklejto.pl/117987

“Usuń ręcznie te pliki, np. spod płyty LiveCD Ubuntu:”

tego nie mam jak zrobić

wiec co teraz ?

chkdsk czy co ?

[spandaupol (Spandau)]

wiec co teraz ?

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012-02-23 10:35:29 | 000,000,000 | —D | C] – C:\Program Files\724D2 [2012-02-23 10:34:54 | 000,000,000 | —D | C] – C:\Program Files\LP [2012-02-23 10:34:54 | 000,000,000 | —D | C] – C:\Documents and Settings\KUBA\Dane aplikacji\38472 O20 - HKU\S-1-5-21-1275210071-1770027372-839522115-1003 Winlogon: Shell - (C:\Documents and Settings\KUBA\Dane aplikacji\38472\51B4D.exe) - File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Oba te pliki wypisane powyżej startują automatycznie z Windows, bo są wpisane do rejestru. Wyłącz te wpisy używając msconfig, lub usuń je ręcznie z rejestru:

A co niby robił Malwarebytes?

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|winlogon (Trojan.Downloader) -> Data: C:\Documents and Settings\KUBA\winlogon.exe -> No action taken. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|crrss (Trojan.Agent) -> Data: C:\WINDOWS\system32\crrss.exe -> No action taken.

[jaguarR]

http://wklejto.pl/117999 log z usuwania

http://wklejto.pl/118000

http://wklejto.pl/118001

usunac ten folder co powstal po usuwaniu ?

[spandaupol (Spandau)]

No Ok zrobimy teraz tak

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O20 - HKU\S-1-5-21-1275210071-1770027372-839522115-1003 Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

Klikasz na Wykonaj skrypt. Log z usuwania na forum

usunac ten folder co powstal po usuwaniu ?

Uruchom OTL klikasz Sprzątanie to usunie OTL’a oraz folder o którym mówisz

Użyj polecenia jak pisał poprzednik chkdsk /f dla dysku C:\ oraz D:\

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Wykonaj pełny skan Avastem lub Malwarebytes napisz czy coś jeszcze wykrył

Jeśli nic już nie jest wykrywane użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

[jaguarR]

zrobione wszystko

tylko malwarebytes wykrył

http://wklejto.pl/118006

[spandaupol (Spandau)]

Do usunięcia. Następnie przejdź do aktualizacji chyba że jak piszesz już to zrobiłeś.