System działa wiele wolniej - log

[bartuss (bartuśś)]

Witam jak w temacie mój system nagle zaczął zamulać strasznie. Od razu zaznaczam ze nie mam zbyt mocno zaśmieconego autostartu gdyż niepotrzebne programy wyłączałem w start > uruchom > msconfig. Wklejam log i czekam na odpowiedź.

http://wklej.org/id/128639/

pozdrawiam.

[deFco247]

Tutaj może być coś gorszego…

Pokaż logi z OTL oraz GMER.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

[bartuss (bartuśś)]

http://wklej.org/id/128801/ otl

– Dodane 31.07.2009 (Pt) 22:20 –

http://wklej.org/id/128802/ extras z otl

– Dodane 31.07.2009 (Pt) 22:25 –

http://wklej.org/id/128804/ gmer

[deFco247]

W Custom Scans/Fixes w OTL wklej:

:OTL PRC - [2009-07-30 16:56:14 | 00,152,064 | ---- | M] () – C:\Documents and Settings\BartoeX\Ustawienia lokalne\Temp\b.exe PRC - [2009-07-30 16:56:20 | 00,138,752 | ---- | M] () – C:\WINDOWS\msa.exe O4 - HKCU…\Run: [Monopod] C:\Documents and Settings\BartoeX\Ustawienia lokalne\Temp\b.exe () :Files C:\WINDOWS\msa.exe C:\WINDOWS\tasks{7B02EF0B-A410-4938-8480-9BA26420A627}.job C:\WINDOWS\tasks{BB65B0FB-5712-401b-B616-E69AC55E2757}.job C:\WINDOWS\System32\msxml71.dll C:\WINDOWS\0 C:\WINDOWS\System32\0 :Commands [emptytemp] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

[bartuss (bartuśś)]

http://wklej.org/id/128825/ po restarcie

[deFco247]

Zrób jeszcze nowy log z opcji Run Scan.

[bartuss (bartuśś)]

http://wklej.org/id/128950/ nowy log prosze bardzo

– Dodane 01.08.2009 (So) 13:35 –

i tak z czystej ciekawości mogłbyś/aś opisać co mniej więcej jest te b.exe i wogle za syf jest w moim systemie?

[deFco247]

tak z czystej ciekawości mógłbyś opisać co mniej więcej jest te b.exe i w oglóe za syf jest w moim systemie?

b.exe jest trojanem, natomiast msa.exe jest identyfikowany (ale gdy jest umieszczony w innym folderze) jako część złośliwego MS Antivirus.

http://www.google.pl/search?q=b.exe

http://www.google.pl/search?q=msa.exe

Log OTL wygląda na czysty.

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

[bartuss (bartuśś)]

http://wklej.org/id/128986/ Log z Anti Malware

[deFco247]

W Malwarebytes’ usuń:

Wartości rejestru: HKEY_CLASSES_ROOT\pk.ie (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\TypeLib{1e1b286c-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\Interface{1e1b2878-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\CLSID{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\pk.ie.1 (Trojan.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken. HKEY_CLASSES_ROOT\CLSID{1ee4c9c2-d755-11d5-9202-000021023c26} (Backdoor.Bot) -> No action taken. HKEY_CLASSES_ROOT\CLSID{1ee4c9c3-d755-11d5-9202-000021023c26} (Backdoor.Bot) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> No action taken. Pliki: c:\system volume information_restore{c0f7cbb5-e5f0-4fdc-b179-8c7b76e916c7}\RP118\A0063317.dll (Trojan.Downloader) -> No action taken. c:\system volume information_restore{c0f7cbb5-e5f0-4fdc-b179-8c7b76e916c7}\RP118\A0063318.exe (Trojan.Agent) -> No action taken. c:\system volume information_restore{c0f7cbb5-e5f0-4fdc-b179-8c7b76e916c7}\RP118\A0063319.exe (Trojan.Dropper) -> No action taken. f:\bpk\bpkr.exe (Keylogger) -> No action taken. f:\system volume information_restore{c0f7cbb5-e5f0-4fdc-b179-8c7b76e916c7}\RP107\A0055727.dll (Adware.MyWeb) -> No action taken.

Oraz wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP.

[bartuss (bartuśś)]

http://wklej.org/id/128995/ log po usunieciu

przywracanie zrobione

[deFco247]

Nie widzę, żebyś cokolwiek usuwał.

Log wygląda tak samo jak przedtem.

[bartuss (bartuśś)]

http://wklej.org/id/129357/ to jest to chyba. Mam jeszcze pytanie co polecasz bym zrobił by troche odchudził WIndows’a jakieś polecane przez Ciebie programy do rejestru robaków antywirus i saknera online. Pozdrawiam.