Wolna praca komputera i internetu

[EnterBioS]

Witam.

Mój komputer chodzi znacznie wolniej niż robił to zwykle, strasznie się muli również internet. Proszę o sprawdzenie loga.

HiJackThis: http://wklej.org/id/d276848dd0

Silent Runners http://wklej.org/id/816fc4e9a9

ComboFix http://wklej.org/id/d07ba9dae0

Z góry dziękuje za pomoc.

Pozdrawiam Enterbios.

[huber2t]

fix w hijackthis

O4 - HKLM…\Run: [msm] C:\WINDOWS\system32\drivers\services.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\drivers\services.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

[EnterBioS]

http://wklej.org/id/4d26eda12e

[huber2t]

Jak na mnie to log jest czysty

[EnterBioS]

Komputer już chodzi szybciej. Dziękuje bardzo za pomoc.

Pozdrawiam

Enterbios

[Leon1 (Leon$)]

http://wklej.org/id/4d26eda12e

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

start >> uruchom >> cmd

sc stop ZDCndis5 >> Enter

sc delete ZDCndis5 >> Enter

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoConnect] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WeatherAlarmClock] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

włącz przywracanie systemu

[EnterBioS]

Skan z kasperskiego:

http://wklej.org/id/7dc5e7e89a

[Gutek]

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

[Leon1 (Leon$)]

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

To nic nie da ponieważ przywracanie miał wyłączone i żadnych wirusów w punktach przywracania nie ma

# Statystyki skanowania: # Liczba skanowanych obiektów: 67450 # Liczba wykrytych wirusów: 5 # Liczba zainfekowanych obiektów: 8 # Liczba podejrzanych obiektów: 0

Wszystko to do usunięcia

C:\Documents and Settings\Arek\Dane aplikacji\Sun\Java\Deployment\cache\6.0\62\70a93cfe-34f9095dZainfekowanych: Exploit.Java.Gimsh.a C:\Documents and Settings\Arek\Pulpit\HijackThis\gghack\gghack\gghack\gghack.exeZainfekowanych: not-a-virus:PSWTool.Win32.GaduPSW.a C:\Documents and Settings\Arek\Pulpit\HijackThis\gghack\gghack.rar/gghack/gghack/gghack.exeZainfekowanych: not-a-virus:PSWTool.Win32.GaduPSW.a C:\Documents and Settings\Arek\Pulpit\HijackThis\gghack\gghack.rarRAR: zainfekowany - 1 C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exeZainfekowanych: not-a-virus:AdTool.Win32.WhenU.j C:\Program Files\Tibia Auto\tibiaauto.exeZainfekowanych: Backdoor.Win32.Bifrose.epa E:\Nowy folder (3)\FlashGet 1.81 Portable\FlashGet 1.81 Portable\FlashGet\BACKUP\cd_install277.exe/cd_clint.dllZainfekowanych: not-a-virus:AdWare.Win32.Cydoorpominięty E:\Nowy folder (3)\FlashGet 1.81 Portable\FlashGet 1.81 Portable\FlashGet\BACKUP\cd_install277.exeZIP: zainfekowany - 1

po usunięciu powinno być OK