Problem: komputer zwalnia, głównie aplikacje java

Dla specjalistów Bezpieczeństwo
#1

Witam, proszę o pomoc w rozwiązaniu następującego problemu. W czasie pracy komputer bardzo zwalnia. Przy otwieraniu aplikacji “nic się nie dzieje”, dopiero później po kilku kliknięciach w pulpit program się otwiera. Bardzo zwalnia internet. Java to pokaz slajdów…

#2

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz Command Service, Network Monitor, Windows Log, Windows TCP/IP Socket Layer

  1. Wyłączyć Przywracanie systemu w XP TU

  2. Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).

  3. Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte.

  4. Skasować z dysku foldery, które podkreśliłem na czerwono

  5. Dokończyć skanerami online - Skanery do wyboru

  6. Pokazać nowe logi Silent + HJT :stuck_out_tongue:

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot oraz All Files i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\system\smss.exe

C:\WINDOWS\System32\winIogon.exe

C:\WINDOWS\system32\nvsvcd.exe

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Ściągnij l2mfix.exe i daj log nr 1 z narzędzia L2Mfix

#3

Włączam Killbox w awaryjnym, wklejam podane ścieżki po spacji naciskam x, czekam… i

“PendigFileRenameOperations Registry Data has been Removed by external Process!”

hmm?

#4

Komunikat ten oznacza, że pliku już po prostu nie ma na dysku bądź jest wykorzystywany przez jakiś zewnętrzny proces, co uniemożliwia jego kasację. Przejdź do wykonywania dalszych czynności i wklej nowe logi, o które prosił Gutek.

#5

Hijack

Edit:

Jeszcze dwa badziewia zostały, jeśli dobrze widzę i za cholerę nie wiem, jak się ich pozbyć :slight_smile: Co to w ogóle jest? :slight_smile: A może lepiej nie wiedzieć :slight_smile:

#6

Pobierz Gmer’a.

Teraz czynności będziesz wykonywał w Gmerze więc uruchom go, poczekaj chwilkę, kliknij na zakładkę >>> w celu otworzenia pozostałych.

  • W zakładce Usługi usuń z prawokliku usługi cmdService, Windows Log oraz Winsock.

  • W zakładce CMD z zaznaczoną opcją CMD.EXE wklej:

  • W zakładce CMD z zaznaczoną opcją REGEDIT.EXE wklej:

  • W zakładce Procesy wybierz Zabij wszystko. Teraz poczekaj cierpliwie aż zniknie pulpit etc. - zostanie tylko okienko Gmer’a.

  • Wróć do zakładki CMD i kliknij Uruchom. Najpierw przy zaznaczonej opcji CMD.EXE , a potem REGDIT.EXE

  • W zakładce Procesy przez trzy kropki ( … ) wskaż Hijacka i skasuj w nim następujące wpisy:

Teraz reset.

Użyj Look2Me-Destroyer.

Po wykonaniu pokaż nowy log z hjt, SilentRunners + log numer 1 z L2Mfix.