Julio
(Bolilol)
18 Maj 2010 15:34
#1
Witam.
Od jakiegoś czasu mam problem z wieszający sie komputerem przy oglądaniu filmow, sluchaniu muzyki itd(zawieszenie kompa zawsze równoznaczne z wcześnejszym komunikatem o bledzie svchost.exe). Od kiedy komp zaczal sie wieszac, pojawil sie problem z użyciem procesora, które nie spada poniżej 50%.
http://wklejto.pl/67501 - OTL
jessica
(jessica)
18 Maj 2010 15:53
#2
Ściągnij -->Avenger .
wklej do niego ten tekst:
Files to delete:
C:\WINDOWS\System32\drivers\urwqp.sys
C:\WINDOWS\System32\drivers\joehr.sys
C:\WINDOWS\System32\fjhdyfhsn.bat
C:\WINDOWS\System32\autoysvr.dll
C:\WINDOWS\System32\xpwho.dll
C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\monxga32.exe
Drivers to delete:
urwqp
joehr
Kliknij w " Execute " i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:\avenger.txt .
Potem:
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:OTL NetSvcs: kkkue - C:\WINDOWS\system32\xpwho.dll () O36 - AppCertDlls: dosxgini - (C:\WINDOWS\system32\autoysvr.dll) - C:\WINDOWS\system32\autoysvr.dll () O4 - HKCU…\Run: [] File not found O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () [2009-11-03 17:29:14 | 000,000,000 | —D | M] – C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\8iux3k2a.default\extensions\DTToolbar@toolbarnet.com [2009-11-03 17:29:08 | 000,002,399 | ---- | M] () – C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\8iux3k2a.default\searchplugins\daemon-search.xml FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.0.8.0552 SRV - [2009-07-16 22:33:00 | 000,164,746 | RHS- | M] () [Auto | Stopped] – C:\WINDOWS\system32\xpwho.dll – (kkkue) MOD - [2010-04-15 21:53:45 | 000,044,032 | -H-- | M] () – C:\WINDOWS\system32\autoysvr.dll :Files C:\Program Files\DAEMON Tools Toolbar C:\WINDOWS\Temp\2aab7291.tmp :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz raport z usuwania.
jessi
Julio
(Bolilol)
18 Maj 2010 16:09
#3
jessica
(jessica)
18 Maj 2010 16:21
#4
Sądząc po nowym logu, to powinno już być OK.
Użyj jeszcze, tak na wszelki wypadek, > http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
Jak coś wykryje, to niech usunie, a raport tu pokażesz.
jessi
Julio
(Bolilol)
18 Maj 2010 21:47
#5
jessica
(jessica)
18 Maj 2010 22:07
#6
Jednak warto było użyć MBAM.
W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.
Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:
>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).
jessi
Julio
(Bolilol)
19 Maj 2010 18:53
#7
Wielkie dzięki.
teraz powinno byc już dobrze?