Strasznie powolny komputer i jakiś wirus się chyba pojawił


(Cien Kamien) #1

Witam.

Prosiłbym o sprawdzenie tego loga .


(jessica) #2

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Ściągnij -->ComboFix.

Wklej do Notatnika :

File::

C:\Program Files\DAEMON Tools SearchBar\Search.exe

C:\Program Files\DAEMON Tools SearchBar\whse.exe

C:\WINDOWS\System32\mdm.exe

C:\WINDOWS\System32\nvsvc86.exe


Folder::

C:\Program Files\DAEMON Tools SearchBar

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Daj ten log z ComboFixa.

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi


(Cien Kamien) #3

No więc teraz wygląda to tak :

combofix http://wklej.org/id/d5c0d7bb86

i jeszcze zrobiłem z tego hijackthis http://www.wklej.org/id/ac3d69dc68


(jessica) #4

Nie wszystko się udało, niestety. :frowning:

Użyj -->SDFix

Uwaga: Da się go uruchomić tylko w Trybie Awaryjnym.

Pokaż Report.txt znajdujący się w folderze SDFix.

Potem:

Wklej do Notatnika :

File::

C:\WINDOWS\system32\soqu.exe 

C:\WINDOWS\system32\xjxawka.exe 

C:\WINDOWS\system32\zmycm.exe 

C:\WINDOWS\system32\ntggs.exe 

C:\ntlds.exe


Folder::

C:\Program Files\Common Files\WhenU


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LXBUCATS"=-

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"Microsoft Office"=-

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"Microsoft Windows Driver"=-

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"Network Security XP"=-

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Daj:

1) raport SDFix

2) log z Hijacka

3) log z ComboFixa (na wklej.org).

jessi


(Cien Kamien) #5

Trochę to zajmuje czasu ,bo jeszcze coś jest chyba nie tak z kompem :confused:

Logi : combofix http://wklej.org/id/394337b44b

SDFix

hijackthis

Złączono Posta : 21.10.2007 (Nie) 13:54

wyskakuje jeszcze jakieś okienko i zamyka mi system ;/ właśnie teraz na przykład ;/


(jessica) #6

>>Hijack>>scan(Do a system scan only)>>zaznacz ten wpis>> Fix checked.

Nie wiem, co powoduje to zamykanie systemu, bo ja w logach nie widzę już nic podejrzanego. :frowning: :frowning: :frowning:

jessi


(Cien Kamien) #7

już jest wszystko ok :slight_smile:


(Lost World) #8

To również możesz ciachnąć w HiJackThis.

Zbędniki w Autostracie

Optymalizacja XP : http://forum.dobreprogramy.pl/viewtopic.php?t=76580

Optymalizacja i odchudzanie XP

Podstawy optymalizacji systemu windows xp :

http://forum.dobreprogramy.pl/viewtopic ... ymalizacja

Czyszczenie rejestru:

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

RegSeeker + Opis

Dlaczego nie warto korzystać z aplikacji Neostrada TP ?

Konfiguracja Seconfig XP

Pobierz WWDC

Wszystkie znaczki mają być na zielono (NetBIOS może być na żółto)