Norbi90
15 Grudzień 2008 05:55
#1
Witam.
Ostatnio zauważyłem dziwne zachowania komputera, kilka restartów po czym nagle mysz i klawiatura nie działa, musiałem wyłączyć i włączyć kompa i działało ?!.
Dzisiaj zrestartował się przy skanowaniu programem “Trojan Remover” po czym klawiatura nie działała i nie mogłem się zalogować do windowsa 3-krotnie restartowałem i nic nie pomogło, zmieniłem wtyczkę na inny port usb i zadziałało.
Szczerze mówiąc rzadko korzystam z programów antywirusowych , dzisiaj postanowiłem zrobić porządek. Proszę o sprawdzenie loga.
Oto log z HijackThis:
http://www.wklejto.pl/18652
a tutaj z Malwarebytes’ Anti-Malware:
http://www.wklejto.pl/18653
Proszę powiedzieć czy mam wszystko wywalić czy nie które z tych plików .
Wywal to co znalazł Malwarebytes
Pobierz Combofix
Daj nowy log HijackThis z ukośnikami
Monczkin
15 Grudzień 2008 07:49
#3
Norbi90 , nazwij temat konkretnie. Przeczytaj proszę zasady pisania na forum + ten temat http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=66889 Za następne napisanie posta pod postem otrzymasz ostrzeżenie.
Norbi90
15 Grudzień 2008 08:10
#4
Ok, więc wywaliłem, dwóch plików nie usunęło, o to log:
http://www.wklejto.pl/18658
Pobrałem Combofix, odpalam i wyskoczyło okienko z informacją :
http://img258.imageshack.us/img258/3271 … mbojb1.jpg
pominąć te okienko ?
Jeśli chodzi o te dwa pliki to one powinny zostać usunięte przy restarcie komputera, jeśli go zrestartowałeś?
Pobierz raz jeszcze Combofixa z tym że na czas pobierania i skanowania Combofixem proszę wyłączyć wszystkie programy ochronne czyli antywirusa i zaporę
Norbi90
15 Grudzień 2008 08:34
#6
Tak, restartowałem. Logi z combofixa i HijackThis gotowe.
Jak wklejać z ukośnikami ?
Zobacz u Ciebie w logu HJT jest
C:WINDOWSSystem32smss.exe
a powinno być
C: ** \ WINDOWS System32 smss.exe te czerwone to ukośniki
Norbi90
15 Grudzień 2008 08:41
#8
oczywiście wiem
Jak wkleisz to zobaczysz czy są ukośniki czy nie ma jeśli wcięło to spróbuj na http://www.wklej.org/
Norbi90
15 Grudzień 2008 08:45
#10
Usuń te wpisy w HJT Te pogrubione jeśli znasz to zostaw
Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked
Log wygląda na czysty.
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.
Przeczyść system oraz rejestr CCleaner
Wykonaj optymalizacje Autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar Mój komputer Kaspersky Online Scanner
lub Dr.WEB CureIt!
Agaton
15 Grudzień 2008 09:28
#12
Jesteś pierwszy dzień na forum, stąd może nie wiesz, że ignorowanie zaleceń moderacyjnych kończy się zawsze Koszem.
Dostosuj tytuł do zasad obowiązujących przy zakładaniu tematu - więcej uwag nie będzie.
Norbi90
15 Grudzień 2008 18:30
#13
Zapisałem sobie logi z CCleanera przed usunięciem plików z systemu oraz rejestru.
Wchodzę w Cleaner robię Analize gdzie otrzymuje informacje, że 124MB zostanie usuniętych, za nim klikne URUCHOM CLEANER mam takie pytanie:
Log wykazuje dużo znanych dla mnie nazw plików, zdjęć, dokumentów i muzyki. Rozumiem, że pliki nie będą w żaden sposób naruszone ?
Bo nie znam się na tym i nie wiem dokładnie co on w tym systemie sobie czyści
Norbi90
15 Grudzień 2008 18:39
#14
Cały Rejestr skanowałem, znalazło około 750 problemów, wszystkie naprawiono i zrobiłem kopie zapasową rejestru.
Norbi90
16 Grudzień 2008 08:55
#15
Czekam na odpowiedz
Przeoczyłem coś bo nie mogę znaleźć loga z Kasperskiego
Norbi90
16 Grudzień 2008 10:03
#17
Zadałem wcześniej pytanie:
Wchodzę w Cleaner robię Analize gdzie otrzymuje informacje, że 124MB zostanie usuniętych, za nim klikne URUCHOM CLEANER mam takie pytanie:
Log wykazuje dużo znanych dla mnie nazw plików, zdjęć, dokumentów i muzyki. Rozumiem, że pliki nie będą w żaden sposób naruszone ?
Bo nie znam się na tym i nie wiem dokładnie co on w tym systemie sobie czyści
LOGA WRZUCĘ PO POŁUDNIU.
Pliki zostaną usunięte. Jeśli CCleaner znajduje te pliki w katalogu TemporaryInternetFiles to tam jest to co ściągnąłeś z Internetu więc możesz usuwać
Norbi90
16 Grudzień 2008 10:42
#19
Dokładnie te wszystkie pliki pokazuje w :C:\Documents and Settings\Administrator\Recent\
czyli nic nie uszkodzi ? pliki nadal będą działać ?
tylko jak odrazu wkleić tak żeby tekst był z ukośnikami ?
