Win XP - nie można się zalogować, nie działa internet

Dla specjalistów Bezpieczeństwo
#1

Od jakiegoś czasu nie mogę się zalogować do windowsa XP na stare konta, pojawia się napis że ładuje ustawienia osobiste i na tym koniec. Jedyną opcją aby się dostać do windowsa jest w trybie awaryjnym zrobienie nowego konta, i już normalne zalogowanie się na nie ( działa tylko raz, potem trzeba robić ponownie nowe ). Z czasem to działało, potem przestał działać internet, tryb awaryjny się nie zawsze załączał …

W razie czego i tak mnie format czekał, więc w awaryjnym usunąłem jakieś 2 podejrzane dll’e z autostartu i system32, na załączanie się to częściowo pomogło. Potem zapuściłem combofixa, i znowu coś tam pomogło - jak narazie działa internet. Ale mimo wszystko komputer cały czas strasznie muli, log z silentruniers robił się strasznie długo. Oto logi:

Hijack:

http://wklej.org/id/6bc429f32f

Silent:

http://www.wklej.org/id/8ee4ebb5ac

Combofix:

http://www.wklej.org/id/e15fc6825b

Proszę o sprawdzenie czy wszystko co można było zrobić już jest zrobione, czy da się jeszcze tego kompa jakoś przyspieszyć bez formata.

#2

windows piracki czy oryginalny ?

Jezeli oryginalny - zaktualizuj system, jezeli piracki - kup oryginalny i zktualizuj [-X

#3

Czyli zaktualizowanie systemu powinno naprawić problemy? Syfu więcej nie ma?

#4

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\BM63c77cb3.xml

C:\WINDOWS\System32\lqmyblec.dll

C:\WINDOWS\System32\kgishhok.dll


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StatBar"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\60f44f2f]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM63c77cb3]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#5

http://www.wklej.org/id/05cdfa9ee9

#6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

F:\NTGLM7X.sys


Driver::

SetupNTGLM7X

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#7

http://www.wklej.org/id/f551e93372

#8

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.