Rutynowa kontrola loga w celu przyspieszenia startu

[weedakktio]

Witam,

Moj system juz troche ma i zauwazylem spowolnienie, glownie jego startu.

Probowalem optymalizowac start za pomoca porad w tym watku

http://forum.dobreprogramy.pl/optymalizacja-odchudzanie-windowsa-opis-krok-kroku-t76580.html

ale mysle ze jest jeszcze troche do zrobienia.

Dlatego chcialem prosic o sprawdzenie logow i podpowiedz co zasmieca mi system i co moge usunac.

http://wklej.org/id/378281/ - OTL

http://wklej.org/id/378282/ - extras

[deFco247]

Tutaj jest aktywna infekcja.

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL O3 - HKCU..\Toolbar\WebBrowser: (no name) - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - No CLSID value found. O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O21 - SSODL: yVwJwXq - {94A13A4E-3E0B-90E4-966A-6FFC93E69FF9} - C:\WINDOWS\system32\dice.dll () MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Acrobat Speed Launcher.lnk - C:\WINDOWS\Installer{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe - File not found :Files C:\6956943.exe C:\7385802.exe C:\892773.exe :Services ZDPSp50 ZDCndis5 WINFLASH PCAMPR5 DS1410D :Commands [emptytemp]

Wykonaj skrypt i zatwierdź restart.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Skanuj.

[weedakktio]

logi:

http://www.wklej.org/id/378735/ - log z usuwania

http://www.wklej.org/id/378736/ - OTL

http://www.wklej.org/id/378738/ - extras

[deFco247]

OTL nie potrafi usunąć jednego z plików, więc spróbuje się tego innym narzędziem.

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Files to delete: C:\WINDOWS\system32\dice.dll Registry values to delete: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad | yVwJwXq

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

[weedakktio]

Logfile of The Avenger Version 2.0, (c) by Swandog46

http://swandog46.geekstogo.com


Platform: Windows XP


*******************


Script file opened successfully.

Script file read successfully.


Backups directory opened successfully at C:\Avenger


*******************


Beginning to process script file:


Rootkit scan active.

No rootkits found!



Error: file "C:\WINDOWS\system32\dice.dll" not found!

Deletion of file "C:\WINDOWS\system32\dice.dll" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist


Registry value "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad|yVwJwXq" deleted successfully.


Completed script processing.


*******************


Finished! Terminate.

[deFco247]

Nie wiem jak i kiedy, ale ten plik już został usunięty przed użyciem The Avenger.

Pokaż dla potwierdzenia nowe logi z OTL.

[weedakktio]

w miedzczasie przeskanowalem komputer Spybot - S&D, bo w czasie porzadkow ujawnij sie

TrojanProxyAgentNCI wirus - NOD32 komunikuje po kazdym uruchomieniu systemu ze znajduje plik zarazony tym trojanem.

http://wklej.org/id/379690/ - OTL

http://wklej.org/id/379692/ - Extras