Spowolnienie komputera, wszystko się przycina

Dla specjalistów Bezpieczeństwo
#1

Otóż mam taki problem, wczoraj grając sobie w PES’a gra nagle zaczęła się przycinać i to strasznie, wyłączyłem grę i wyskoczyło o takie okienko Avasta

http://a.imageshack.us/img338/9023/avast2plik.png wziąłem usuń teraz, jednak Avast nie może tych plików usunąć. Włączyłem ComboFix’a i tutaj też jest wzmianka o tych 2 plikach: http://wklej.to/CbuT (od 1486) wydaję mi się, że to przez to cały system zwolnił tnie się niemal wszystko. O co chodzi i jak się tego pozbyć?

Pozdrawiam forumowiczów, Rafał.

#2

ComboFix używamy tylko jeśli padnie taka prośba. Jest to narzędzie o dużej sile rażenia więc używa się go tylko w sytuacjach ekstremalnych.

Pokaż logi z narzędzi:

OTL

Ustawiasz go tak jak na tym obrazku.

Klikasz przycisk “Skanuj”.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt.

GMER

W GMER nic nie zmieniamy tylko wciskamy przycisk “Szukaj” (skan potrwa kilkadziesiąt minut) a po skanie przycisk “Kopiuj”.

Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).

Zawartość logów wklejasz na http://wklej.org lub http://wklej.to a w poście dajesz link.

#3

OTL: http://wklej.to/JSys

Extras: http://wklej.to/bO6x

z GMER’a niestety nie mogę otrzymać loga ponieważ gdy zaczyna skanowanie i dochodzi właśnie do pliku hzcfoh.sys restartuje się komputer.

#4

Tutaj są dwie infekcje pół-rootkitowe i na to jak już to lepiej używać Combofix.

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

#5

http://wklej.to/FJUg o to log powstały po akcji.

#6

Popraw jeszcze logi z OTL, bo dwa razy wstawiłeś OTL.txt.

#7

extras http://wklej.to/fMcl sorry mój błąd, teraz wszystko chodzi jak powinno.

#8

W logach infekcji już nie widać, więc można przejść do kroków końcowych.

W OTL użyj opcji Sprzątanie.

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Zaktualizuj krytyczne aplikacje:

Internet Explorer 8 (nawet nieużywany wymaga aktualizacji, gdyż wpływa on na pewną część funkcji w systemie)

Java 6 Update 21

Adobe Reader (wersja 9.3 + update 9.3.3)

K-Lite Codec Pack 6.1.0

Firefox 3.6.6

#9

Bardzo dziękuję za pomoc :slight_smile: