Trojany,spowolnienie systemu

[Kasten]

Proszę o sprawdzenie logu z Hijackthis

http://wklej.org/id/277216/

[Leon1 (Leon$)]

infekcja

Pobierz OTListIt2: otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTListIT.txt oraz Extras.txt.

[Kasten]

log z SRENG 2 :http://wklej.org/id/277241/

log z OTL: http://wklej.org/id/277277/

extras :http://wklej.org/id/277279/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. O4 - HKLM…\Run: [egui] File not found O4 - HKLM…\Run: [GrooveMonitor] File not found O4 - HKLM…\Run: [WinampAgent] File not found O4 - HKCU…\Run: [EXPLORER.EXE] C:\WINDOWS\explorer.exe (Microsoft Corporation) O4 - HKCU…\Run: [tgcmd] File not found O4 - HKCU…\Run: [wsctf.exe] File not found O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O20 - HKLM Winlogon: UserInit - (EXPLORER.EXE) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O32 - AutoRun File - [2009-04-27 19:33:07 | 000,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O20 - Winlogon\Notify\winzyt32: DllName - winzyt32.dll - C:\WINDOWS\System32\winzyt32.dll () :Files C:\WINDOWS\System32\winzyt32.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Program Files\Winamp Remote\bin\Orb.exe”=- “C:\Program Files\Winamp Remote\bin\OrbTray.exe”=- “C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe”=- “C:\Program Files\BearShare Applications\BearShare\BearShare.exe”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“Explorer.exe” “Userinit”=“C:\WINDOWS\system32\userinit.exe,” :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{31435657-9980-0010-8000-00AA00389B71} {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} {2318C2B1-4965-11D4-9B18-009027A5CD4F} {25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} {74322BF9-DF26-493F-B0DA-6D2FC5E6429E} {92780B25-18CC-41C8-B9BE-3C9C571A8263} {AA58ED58-01DD-4D91-8333-CF10577473F7} {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

potem nowy log OTL

[Kasten]

po usunięciu tak jak napisałeś nowy log

:http://wklej.org/id/277424/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O20 - Winlogon\Notify\winzyt32: DllName - winzyt32.dll - File not found :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html