Wolno działający komputer, duże użycie procesora

[cuba205]

Od pewnego czasu komputer zaczął wolno działać, strony bardzo długo się odświeżają. Co chwilę wyskakuje błąd “Wystąpił problem z aplikacją acrotray .exe i zostanie ona zamknięta. Przepraszamy za kłopoty.”

Log z OTL

http://www.wklej.org/id/275264/

[spandaupol (Spandau)]

Zobacz tutaj usuwanie-znanych-wirusow-sality-jeefo-parite-virut-itp-t370365.html Usuwanie Jeffo Wykonaj pełne skanowanie DrWebem proszę już podczas pobierania zmienić mu nazwę na losową np 123.com Wylecz wszystko co się da resztę usuń Jeśli DrWeb nie będzie chciał się uruchomić lub nie będzie można pobrać programu to pisz na forum Następnie proszę pobrać Combofix otl-gmer-rsit-dds-inne-instrukcje-t370405.html wykonaj pełne skanowanie i daj log na forum Proszę przeczytać instrukcje do Combofixa

[cuba205]

No i pogorszyłem sprawę jeszcze… Robilem skan DrWebem kilka razy program sie wylaczal podczas skanowania. Chciałem potem uruchomić ponownie komputer no i pojawia się ekran biosu a potem tylko czarny ekran… Nie mogę stracić danych z dysku więc format odpada co teraz ?

[spandaupol (Spandau)]

Na nie zainfekowanym komputerze pobierz i nagraj na płytkę DrWeb Live CD http://www.freedrweb.pl/livecd.php Wkładamy płytkę do napędu na zainfekowanym komputerze. Zakładam że w biosie jest ustawione bootowanie z CD/DVD to po restarcie powinien uruchomić się skaner z płytki. Wykonujemy pełny skan usuwamy wszystko co znajdzie skaner do skutku, tzn skanujemy tyle razy aż skaner nic nie znajdzie. Następnie wykonaj instalacje nakładkowa bez utraty danych http://www.searchengines.pl/index.php?s … 0&p=109540 Po wykonaniu tych czynności pobierz OTL przeskanuj system i podaj nowy log OTL na forum

[cuba205]

Po kilki skanach dr.webem w końcu nic nie wykrywa oto nowy log z otl

http://www.wklej.org/id/276955/

[spandaupol (Spandau)]

W okno Custom Scans/Fixes w OTL wklej:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2010-02-08 20:03:01 | 000,042,496 | RHS- | M] ( ) – C:\WINDOWS\updated7.exe PRC - [2010-02-09 09:37:21 | 000,041,085 | ---- | M] () – C:\WINDOWS\system32\imPlayok.exe PRC - [2010-02-09 09:37:21 | 000,041,085 | ---- | M] () – C:\Documents and Settings\cuba\imPlayok.exe O4 - HKLM…\Run: [Calc32] C:\WINDOWS\System32\regedit.exe File not found O4 - HKLM…\Run: [combofix] C:\ComboFix\CF7080.cfx File not found O4 - HKLM…\Run: [kayhs] C:\WINDOWS\scvshost.exe ( ) O4 - HKLM…\Run: [Microsoft Driver Setup] C:\WINDOWS\updated7.exe ( ) O4 - HKLM…\Run: [notepad] C:\WINDOWS\System32\notepad.DLL File not found O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found O4 - HKLM…\Run: [imPlayok] C:\WINDOWS\system32\imPlayok.exe () O4 - HKCU…\Run: [imPlayok] C:\Documents and Settings\cuba\imPlayok.exe () O20 - HKLM Winlogon: UserInit - (C:\DOCUME~1\cuba\USTAWI~1\Temp\init.exe) - C:\DOCUME~1\cuba\USTAWI~1\Temp\init.exe File not found O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll File not found [2010-02-08 19:28:36 | 000,036,864 | -HS- | C] (Microsoft) – C:\Documents and Settings\cuba\ntload.dll [2010-02-08 20:03:01 | 000,042,496 | RHS- | M] ( ) – C:\WINDOWS\updated7.exe [2010-02-08 20:03:01 | 000,042,496 | -H-- | M] ( ) – C:\WINDOWS\scvshost.exe [2010-02-07 11:56:53 | 000,603,136 | RHS- | M] () – C:\WINDOWS\System\winsma32.exe [2010-02-08 20:24:26 | 000,128,512 | ---- | M] (Syewygisryaluti) – C:\brhpxf.exe [2010-02-08 20:02:59 | 000,018,432 | ---- | M] () – C:\hfhhhml.exe [2010-02-08 20:24:32 | 000,117,760 | ---- | M] () – C:\rkfo.exe [2010-02-09 09:37:17 | 000,041,085 | ---- | M] () – C:\skhik.exe [2010-02-08 20:24:40 | 000,043,008 | ---- | M] ( ) – C:\vswryyh.exe :Files C:\WINDOWS\system32\imPlayok.exe C:\Documents and Settings\cuba\imPlayok.exe C:\Documents and Settings\cuba\ntload.dll C:\WINDOWS\updated7.exe C:\WINDOWS\scvshost.exe C:\WINDOWS\System\winsma32.exe C:\brhpxf.exe C:\hfhhhml.exe C:\skhik.exe C:\vswryyh.exe :Commands [emptytemp] [start explorer] [Reboot]

Klikasz na Run Fix. Jeśli zajdzie taka potrzeba restartujesz komputer. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Run Scan i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[cuba205]

Log po run fix http://wklej.org/id/277523/

Log po skanowaniu http://wklej.org/id/277522/

Loga z combofixa nie posiadam usunięty został chyba…

[spandaupol (Spandau)]

W okno Custom Scans/Fixes w OTL wklej:

:OTL O4 - HKLM…\Run: [kayhs] C:\WINDOWS\scvshost.exe File not found O4 - HKLM…\Run: [Microsoft Driver Setup] C:\WINDOWS\updated7.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Microsoft Driver Setup = C:\WINDOWS\updated7.exe File not found O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O20 - HKLM Winlogon: UserInit - (C:\DOCUME~1\cuba\USTAWI~1\Temp\init.exe) - C:\DOCUME~1\cuba\USTAWI~1\Temp\init.exe File not found O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll File not found

Klikasz na Run Fix. Pokaż log z usuwania na forum

Następnie pobierz Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Wykonaj pełne skanowanie Usuń to co znajdzie program Pokaż log na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Run Scan i dajesz nowy log na forum

[cuba205]

http://wklej.org/id/277690/ log z usuwania

http://wklej.org/id/277725/ log z malwarebytes

http://wklej.org/id/277732/ log z otl po malwarebytes

[spandaupol (Spandau)]

Miałeś kiedyś coś od Kasperskiego? To chyba pozostałość po nim

DRV - [2009-10-22 12:54:18 | 000,037,392 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] – C:\WINDOWS\System32\DRIVERS\94877372.sys – (94877372) DRV - [2009-10-09 22:31:10 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] – C:\WINDOWS\system32\drivers\9487737.sys – (setup_9.0.0.722_07.02.2010_21-24drv) DRV - [2009-09-25 16:59:42 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] – C:\WINDOWS\system32\drivers\94877371.sys – (94877371)

Uruchom OTL Klikasz CleanUp

Przeczyść system oraz rejestr CCleaner

[cuba205]

Wielkie dzieki za pomoc