Resetujący się komputer

Dla specjalistów Bezpieczeństwo
#1

Witam,

Problem polega na resetującym się samoistnie komputerze np przy próbie pooglądania czegoś na vod lub przy niektórych grach. Poniżej podaje linki do logów z OTL:

Extras:

http://www.wklej.org/id/1202057/

OTL:

http://www.wklej.org/id/1202059/

Bardzo proszę o pomoc w znalezieniu przyczyny restartującego się komputera.

Pozdrawiam

#2

Odinstaluj:

BitGuard

#3

Wszystko wykonałem tak jak nakazałeś. Nowe logi poniżej:

Extras:http://www.wklej.org/id/1202576/

OTL: http://www.wklej.org/id/1202571/

#4

Odinstaluj WPM17.8.0.3159.

Uruchom Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2013-12-09 21:32:45 | 000,499,856 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\WPM\wprotectmanager.exe -- (Wpm)
IE - HKU\S-1-5-21-3215982429-2324887236-2961586357-1000\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKU\S-1-5-21-3215982429-2324887236-2961586357-1000\..\SearchScopes\ŰźĆîZ§’2ąŢpv¨IÍá*X(Ž2s(ŰÎŔJşÔÓµť± vË°!×—(äĽ48иpatm6ęo^Mp`Ëő÷_iŁwľ!„Áű†x˘8€ŮjŔ˙ţ ´Ń;áa´[¦†8 ş~ŹRŮxśňÜ8'Ł-)x "URL" = http://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ss_Btisdt4&mntrId=A4A5C860006117D8&affID=119357&tsp=4958
O3 - HKU\S-1-5-21-3215982429-2324887236-2961586357-1000\..\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found.
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKU\S-1-5-21-3215982429-2324887236-2961586357-1000..\Run: [Service Host Process for Windows] C:\Users\Ferens\AppData\Roaming\svchost.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-12-09 21:32:50 | 000,000,000 | ---D | C] -- C:\Users\Ferens\AppData\Local\cache
[2013-12-09 21:32:45 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2013-12-09 21:32:45 | 000,000,000 | ---D | C] -- C:\Users\Ferens\Documents\Mobogenie
[2013-12-09 21:32:45 | 000,000,000 | ---D | C] -- C:\Users\Ferens\AppData\Local\Mobogenie
[2013-12-09 21:32:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
[2013-12-10 16:13:08 | 000,000,601 | ---- | M] () -- C:\Users\Ferens\Desktop\Search.lnk
[2013-08-01 07:37:26 | 000,361,119 | ---- | C] () -- C:\Users\Ferens\AppData\Local\newhb.crx
[2012-11-03 19:06:03 | 000,000,000 | RHSD | M] -- C:\Users\Ferens\AppData\Roaming\System32
:Files
C:\Users\Ferens\AppData\Roaming\*.exe
C:\Users\Ferens\AppData\Local\Temp*.html
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=- 
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

Skrypt po usuwaniu: http://www.wklej.org/id/1202871/

Extras: http://www.wklej.org/id/1202872/

OTL: http://www.wklej.org/id/1202873/

#6

Wklej i kliknij Wykonaj skrypt:

:OTL
[2013-12-10 16:11:51 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-09-21 20:24:01 | 000,000,004 | ---- | C] () -- C:\Users\Ferens\AppData\Roaming\cache.ini
:Reg
[-HKEY_USERS\S-1-5-21-3215982429-2324887236-2961586357-1000\Software\Microsoft\Internet Explorer\SearchScopes]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#7

Wielkie dzięki za pomoc :slight_smile: