Wirus na pamięci RAM którego nie da się usunąć/wyleczyć

[shoon123]

Skanuje dzisiaj komputer programem antywirusowym Nod32 , wykrywa mi wirusa którego nie mogę przez ten program usunąć.

Zamieszczam Screen z Nod32 : http://tinypic.com/r/2417715/6

I Logi z OTL:

OTL - http://www.wklej.org/id/833340/

Extras - http://wklej.org/id/833342/

[Atis]

Wyłącz program antywirusowy.

1. W panelu sterowania odinstaluj:

Ask Toolbar

Babylon toolbar on IE

StartNow Toolbar

facemoods

Software Plate

2. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

3. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\XDva399.sys – (XDva399) DRV - File not found [Kernel | On_Demand | Stopped] – G:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) O4 - HKU\S-1-5-21-484763869-1788223648-682003330-1003…\Run: [Elteliaxaw] C:\Documents and Settings\ShOoN\Dane aplikacji\Zayti\okma.exe () [2012-09-15 20:21:53 | 000,000,000 | —D | C] – C:\Documents and Settings\ShOoN\Dane aplikacji\Zayti [2012-09-15 20:21:53 | 000,000,000 | —D | C] – C:\Documents and Settings\ShOoN\Dane aplikacji\Viilb [2012-09-15 20:21:53 | 000,000,000 | —D | C] – C:\Documents and Settings\ShOoN\Dane aplikacji\Ictau [2012-09-19 13:19:00 | 000,000,234 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[shoon123]

Log z ADWCleaner - http://www.wklej.org/id/833354/

EDIT:

Log z OTL po zrobieniu skryptu - http://www.wklej.org/id/833357/

[Atis]

Kliknij Skanuj i pokaż nowy log.

[shoon123]

Przepraszam że tak długo nie odpowiadałem ale robiłem defragmentację dysku.

Oto logi:

OTL - http://www.wklej.org/id/833424/

Extras - http://www.wklej.org/id/833426/

[Atis]

Nie wiem dlaczego instalujesz śmieci takie jak V9 HomeTool.

Odinstaluj V9 HomeTool.

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1348058793_337119 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1348058793_337119 IE - HKU\S-1-5-21-484763869-1788223648-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1348058793_337119 IE - HKU\S-1-5-21-484763869-1788223648-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1348058793_337119 [2012-09-07 19:27:18 | 000,000,000 | —D | M] (Facemoods) – C:\Documents and Settings\ShOoN\Dane aplikacji\Mozilla\Firefox\Profiles\qmd5v3al.default\extensions\ffxtlbr@Facemoods.com [2012-07-25 15:18:43 | 000,001,390 | ---- | M] () – C:\Documents and Settings\ShOoN\Dane aplikacji\Mozilla\Firefox\Profiles\qmd5v3al.default\searchplugins\yahoo-zugo.xml [2010-12-13 14:36:54 | 000,002,035 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml [2012-09-19 14:46:33 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKU\S-1-5-21-484763869-1788223648-682003330-1003…\Run: [Elteliaxaw] “C:\Documents and Settings\ShOoN\Dane aplikacji\Zayti\okma.exe” File not found [2012-09-19 14:46:34 | 000,000,000 | —D | C] – C:\Program Files\v9Soft :Files C:\Documents and Settings\ShOoN\Dane aplikacji\Mozilla\Firefox\Profiles\qmd5v3al.default\extensions\ffxtlbr@Facemoods.com

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[shoon123]

Ok już robie… ale ja nie instalowałem tego . Bo właśnie przed robieniem skanowania to usuwałem , tylko ajk ściągnąłem coś z dobrych programów to się automatycznie zainstalowało.

EDIT:

Ok zrobione wszystko, program nic nie wykrył. Podesłać logi?

[Atis]

Nie potrzeba nowych logów.

V9 to jest dodatek do darmowych programów i należy odznaczyć w instalatorze.

Diskeeper Lite z 2002 to jest dokładnie ten sam program, co systemowy defragmentator, więc nie wiem w jakim celu zainstalowałeś ten program.

PRC - [2002-10-16 20:56:00 | 000,176,128 | ---- | M] (Executive Software International, Inc.) – C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

Zobacz nazwę producenta systemowego defragmentatora:

http://wstaw.org/m/2012/09/19/xp_defrag.png

[shoon123]

Zainstalowałem diskeeper ponieważ gość z tego forum polecał .

W tym linku - przyspieszenie-pracy-optymalizacja-t68892.html

Robiłem tam po kolei co radził, bo gram w grę o nazwie League of Legends, niestety mój PC jest już wiekowy bo 7 letni, więc jak gracze się ładują to niestety gra ładuję mi się przeważnie jako ostatniemu i w grze zdarzają mi się przycinki, więc szukam wszelkich sposób żeby dodać sobie troszkę FPS.

[Atis]

Odinstaluj ten program, bo uruchomił własną usługę i cały czas działa w tle.

Ten sam program masz tutaj:

Kliknij prawym na Mój komputer -> Zarządzaj -> Defragmentator dysków

Kliknij prawym na Mój komputer -> Zarządzaj -> Usługi

Wyłącz zbędne usługi czyli w właściwościach tryb uruchomienia ustaw na wyłączony:

NVIDIA Update Service Daemon

Java Quick Starter

Skype Updater

Adobe Flash Player Update Service

[shoon123]

A co powiesz o programie Tweak-XP pro v 4?