ComNats
(Tomek4444)
15 Listopad 2011 16:02
#1
Od pewnego czasu zauważyłem, że mój komputer zaczął wolniej działać, przeskanowałem system programem antywirusowym, wykrył parę wirusów, które usunąłem. Niestety od jakiegoś czasu mam problem z otwarciem dysków przez Mój komputer, wyświetla mi się informacja z antywirusa, że uruchamia się proces 9keibj.exe i nie mogę otworzyć dysku dopóki nie dodam go do znanych plików. Proszę was o pomoc w tym problemie.
Logi z OTL:
http://www.wklej.org/id/628060/
http://www.wklej.org/id/628061/
Acorus
(Acorus)
15 Listopad 2011 16:37
#2
Odinstaluj Ad-Aware.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe File not found O4 - HKU.DEFAULT…\Run: [RocketDock] “C:\Program Files\RocketDock\RocketDock.exe” File not found O4 - HKU\S-1-5-18…\Run: [RocketDock] “C:\Program Files\RocketDock\RocketDock.exe” File not found O4 - HKU\S-1-5-20…\Run: [RocketDock] “C:\Program Files\RocketDock\RocketDock.exe” File not found O4 - HKU\S-1-5-21-448539723-573735546-515967899-1004…\Run: [king_mg] C:\DOCUME~1\Kwiatek\USTAWI~1\Temp\mgking.exe File not found O4 - HKU.DEFAULT…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O32 - AutoRun File - [2011-11-15 16:34:42 | 000,000,059 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2011-11-15 16:34:42 | 000,000,059 | RHS- | M] () - D:\autorun.inf – [NTFS] MsConfig - StartUpReg: Google Update - hkey= - key= - File not found MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - File not found MsConfig - StartUpReg: RocketDock - hkey= - key= - File not found [2011-11-15 16:34:48 | 000,000,486 | ---- | M] () – C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2011-11-15 16:34:42 | 000,000,059 | RHS- | M] () – C:\autorun.inf [2010-11-03 11:02:42 | 000,153,088 | RHS- | M] () – C:\9keibj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html http://www.speedyshare.com/files/30067579/UsbFix.exe
Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).
Daj raport z tego narzędzia.
ComNats
(Tomek4444)
16 Listopad 2011 19:41
#3
Acorus
(Acorus)
16 Listopad 2011 19:53
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt…W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.