Prośba o spr Logów, przycinki PC

[Bennywow (Benys48)]

Witam! Mam problem, od około 3 dni zacina sie mi PC na 1-3 sek, wyskakuje mi również komunikat od czasu do czasu ze SpyBota-SD, że coś blokuje, ale nie zdążyłem zrobić zrzutu. Proszę o pomoc.

http://wklej.to/O6eD

Edit:

Skradziono mi także konto na WoWie;/ więc chyba to napewno będzie keyloger

[Leon1 (Leon$)]

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 uruchom dwuklikiem

pokaż log

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

[Bennywow (Benys48)]

log z ComboFixa:

http://wklej.to/PvzL

[jasio96 (96jasio96)]

Pobierz The Avenger

Skopiuj do niego :

Files to delete: C:\lcw.exe C:\m1eqos3.exe C:\y8.exe C:\9u.exe

Wciskasz Execute potwierdzasz restart . Dajesz raport z usuwania(C:\avenger.txt) na forum . Na koniec kasujesz ręcznie plik C:\Avenger\backup.zip

Zamień aplikacje Neostrady na AutoConnect

Usuń folder C:\Qoobox

Zamknij porty Windows Worms Door Cleaner

Wyłącz i włącz przywracanie systemu

Usuń zbędniki z autostartu

Usuń śmieci i wyczyść rejestr CCleaner’em

Daj raport z pełnego skanowania Dr.Web CureIt! (Plik Zapisz Listę Raportu)

[deFco247]

log z ComboFixa: http://wklej.to/PvzL

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Files to delete: C:\Qoobox C:\lcw.exe C:\m1eqos3.exe C:\y8.exe C:\9u.exe D:\lcw.exe D:\m1eqos3.exe D:\y8.exe D:\9u.exe E:\lcw.exe E:\m1eqos3.exe E:\y8.exe E:\9u.exe Registry values to delete: HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce | nltide_2 HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce | nltide_3

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

Menu Start -> Uruchom… -> Combofix /u

[Bennywow (Benys48)]

Log Avenger:

////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Dodatek Service Pack 2) Tue Aug 18 15:35:41 2009 15:35:37: Error: Invalid registry syntax in command: “HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce|nltide_2” Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program. Skipping line. (Registry value deletion mode) 15:35:40: Error: Invalid registry syntax in command: “HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce|nltide_3” Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program. Skipping line. (Registry value deletion mode) 15:35:41: Error: Execution aborted by user! ////////////////////////////////////////// Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File “C:\lcw.exe” deleted successfully. File “C:\m1eqos3.exe” deleted successfully. File “C:\y8.exe” deleted successfully. File “C:\9u.exe” deleted successfully. Completed script processing. ******************* Finished! Terminate.