Samoczynny restart, nieotwierające się pliki...LOG

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem taki jak w temacie, proszę o sprawdzenie loga, wielcy ludzie :slight_smile:

http://www.wklej.org/id/f487d0cc4e

z góry dziękuję!

#2

Z góry widać, że masz 2 antywirusy. Zdecyduj się na jeden…

#3

ok- został tylko avast! co dalej ?:slight_smile:

#4

Usuń je lub napraw

#5

oba usunięte:)

#6

Nie wiem co usunąłeś, ale ok

Fix w HT(moje niesprawne oko :))

O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing) 

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Więcej ja tu Ci nie pomogę

#7

oba antywirusy usunięte - to na myśli miałem :slight_smile:

to nowy log po ich wywaleniu - http://www.wklej.org/id/c6d12dbd56

#8

Jaki masz zasilcz ( otwórz obudowę i z boku zasilacz piszę, podaj marke, model i wat )

Po drugie ściągnij program Everest ( dotstępny na naszym Vortalu ) i powiedz jakie masz stopnie podzespołów.

#9

Nie usuwajcie człowiekowi poprawnych wpisów.

W Hijackthis fix:

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: dcads - {733716E1-76D2-4003-AC39-845281C0EF85} - C:\WINDOWS\system32\nsc1B.dll

O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: Dcads Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Dcads Advanced Toolbar\toolbar.dll

O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\spads.dll" DllVerify

Otwórz notatnik i wklej do niego:

File::

C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

C:\WINDOWS\system32\nsc1B.dll

C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

C:\Program Files\Dcads Advanced Toolbar\toolbar.dll

C:\WINDOWS\system32\spads.dll


Folder::

C:\Program Files\AskSBar

plik zapisz jako CFScript.txt. Pobierz Combofix, ale nie uruchamiaj. Przeciągnij CFScript.txt na ikonkę Combofix.exe i puść lewy klawisz myszki. Uruchomi się Combofix. Potem wrzuć log z usuwania.

#10

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\nsc1B.dll

C:\WINDOWS\system32\spads.dll


Folder::

C:\Program Files\AskSBar

C:\Program Files\Dcads Advanced Toolbar

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link