Spowolniony komputer - wirus siszyd32

[margerytka]

Mój komputer ostatnio bardzo wolno działa. Znalazłam w autostarcie plik siszyd32.exe, którego nie potrafię usunąć, powodujący wg forumowiczów obciążenie procesora.

Bardzo proszę o pomoc. Podkreślam, że nie jestem informatykiem i nie rozumiem sformułowań typu: "W trybie awaryjnym zastosuj PRT", jak poradzono innemu użytkownikowi.

Ściągnęłam program OTL i na stronie wklej.org umieściłam zapis logów.

http://wklej.org/id/245491/

[jessica]

Ściągnij -->Avenger.

wklej do niego ten tekst:

Files to delete:

C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\siszyd32.exe

C:\WINDOWS\System32\drivers\plrymma.sys

C:\Documents and Settings\Właściciel\Dane aplikacji\avdrn.dat

C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat


Drivers to delete:

plrymma

Kliknij w " Execute" i zatwierdź restart komputera.

Zrestartuj komputer.

Daj Raport z Avengera z C:\avenger.txt.

Daj też nowy log z OTL.

jessi

[margerytka]

Skorzystałam z Twojej porady.

Oto nowe logi z OTL i Avengera:

http://www.wklej.org/id/245631/

[jessica]

2009-12-24 19:46:11 | 00,000,258 | ---- | M -- C:\avexport.bat 2009-12-24 19:45:48 | 00,135,168 | ---- | M -- C:\zip.exe 2009-12-24 19:45:48 | 00,019,286 | ---- | M -- C:\cleanup.exe 2009-12-24 19:45:48 | 00,000,574 | ---- | M -- C:\cleanup.bat

Nie jestem pewna tych powyższych plików. Sądząc po godzinie ich powstania, to mogą być pliki narzędzi użytych przez Ciebie. Ale ani OTL, ani Avenger (chyba?) nie tworzą takich plików.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL 2009-12-24 19:46:11 | 00,000,258 | ---- | M -- C:\avexport.bat 2009-12-24 19:45:48 | 00,135,168 | ---- | M -- C:\zip.exe 2009-12-24 19:45:48 | 00,019,286 | ---- | M -- C:\cleanup.exe 2009-12-24 19:45:48 | 00,000,574 | ---- | M -- C:\cleanup.bat 2009-12-22 22:56:45 | 00,000,914 | ---- | M -- C:\Documents and Settings\Właściciel\Moje dokumenty\cc_20091222_225641.reg 2009-12-22 22:56:22 | 00,055,564 | ---- | M -- C:\Documents and Settings\Właściciel\Moje dokumenty\cc_20091222_225610.reg 2009-12-22 22:51:14 | 00,091,593 | ---- | M -- C:\BdUninstallTool2009.12.22-10.49.50.reg O4 - HKLM..\Run: [NPSStartup] File not found :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[margerytka]

Zrobiłam tak, jak poradziłaś.

Nowe logi są na stronach:

http://www.wklej.org/id/246144

http://www.wklej.org/id/246151

Niestety, coś się przy tym zepsuło, ponieważ wczoraj, podczas robienia scanu programem Dr WEB CureIT komputer się nagle zrestartował i od wczoraj po próbie wyświetlenia podglądu dziennika zdarzeń - Aplikacja oraz System - pojawia się komunikat, że "plik dziennika zdarzeń jest uszkodzony".

Trochę mnie wystraszyło takie usuwanie plików "w ciemno"...

Masz jeszcze jakiś pomysł?

[jessica]

W logu nie widać już nic szkodliwego.

W OTL kliknij na przycisk "CleanUp" - to go usunie.

jessi

[margerytka]

Po kolejnej (trzeciej) próbie pełnego skanowania Dr.Web-em już nie pojawił się błąd z restartem komputera.

W podglądzie zdarzeń wyczyściłam zdarzenia i teraz tworzą się od nowa bez problemów.

Nie wiem, czy wszystko już na pewno działa dobrze, ale kompuputer pracuje szybko, siszyda nie ma, więc DZIĘKI WIELKIE ZA POMOC, Jessico!