Wolny internet, zawieszający się system Xp, usunięty Trojan

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie.

Proszę o pomoc, mianowicie od jakiegoś czasu mam problem z komputerem, internet wolno chodzi , komputer zawiesza się, wcześniej (kilka dni temu) kilkakrotnie podczas przeglądania internetu pojawiał się niebieski ekran - podejrzewając sterowniki sprawdziłam i zaktualizowałam do najnowszych ( chociaż to chyba nie o to chodziło).

Mój antywirus to KIS 2011.

System Xp. To samo na było na Viście i 7 _ systemy oczywiście zaktualizowane.

Wczoraj programem Malware znalazłam:

i

które usunęłam.

Wklejam log z OTL:

http://wklej.to/iegm.

Wyłączyłam przewracanie systamu - czyściłam CClenerem.

Mam problem z pisaniem tutaj, cały czas mi przeskakuje ekran, więc kończę,. i nie widzę tego co piszę… :?:

#2

monkas Pokaż logi z narzędzi:

OTL

Ustawiasz go tak jak na tym obrazku. otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Klikasz przycisk “Skanuj”.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt.

Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).

Zawartość logów wklejasz na http://wklej.org/ a w poście dajesz link.

Pobierz i przeskanuj kompa http://www.dobreprogramy.pl/Malwarebyte … 13117.html i usuń wszystko co znajdzie

#3

Przeskanuj komputer http://www.eset.pl/onlinescan

Przypuszczam że winę ponosi tutaj KIS miałem takie same problemy.

c:\WINDOWS\system32\java.exe , c:\program files\Java\jre6\bin\java.exe Pliki nie mogły być zagrożeniem

Eset Sysinspector “Nazwa wewnętrzna” = “javaw” ( 2: Czysty ) ;

#4

log OTL.txt :

http://wklej.org/id/432883/

log Extras.txt. :

http://wklej.org/id/432879/

opcje skanowania ten tekst w OTL na dole też wpisałam (tam, gdzie ten obrazek był) - tak trzeba było ??

Malware zrobić jeszcze raz ??

Teraz przeskanuję eset nod32, tak jak polecacie…

– Dodane 06.12.2010 (Pn) 19:19 –

nod 32 nic nie wykrył…

#5

Uszkodzony został rejestr systemowy.

O34 - HKLM BootExecute: (autocheck autochk *) - File not found

O35 - HKLM…comfile [open] – “%1” %*

O35 - HKLM…exefile [open] – “%1” %*

O37 - HKLM…com [@ = comfile] – “%1” %*

O37 - HKLM…exe [@ = exefile] – “%1” %*

NetSvcs: 6to4 - File not found

NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found

NetSvcs: Ias - File not found

NetSvcs: Iprip - File not found

NetSvcs: Irmon - File not found

NetSvcs: NWCWorkstation - File not found

NetSvcs: Nwsapagent - File not found

NetSvcs: WmdmPmSp - File not found

MsConfig - StartUpReg: 36X Raid Configurer - hkey= - key= - File not found

Ciekawi mnie ten wpis:

[2010-12-03 20:53:25 | 000,000,000 | —D | C] – C:\Program Files\jv16 PowerTools 2010

Używałaś tego programu do czyszczenia rejestru? Jeżeli tak to winę ponosi właśnie on. W programie jest możliwość przywrócenia kopii zapasowej.

Ewentualnie przywróć system do daty z przed instalacji jv16. Przypuszczam jednak że czeka Cię format.

#6

Nie kojarzę tego programu, tym bardziej, że właśnie jestem świeżo po formacie (ok tygodnia - dwóch) - czyli czeka mnie znowu format…

#7

Spróbuj przywracanie systemu tak ok z dnia 01.12.2010 jeżeli nie pomoże to przypuszczam że tak.

#8

Dziękuję za radę i zainteresowanie, aczkolwiek oczyszczając cclenerem i po znalezieniu tych zagrożeń, zawsze były tu rady, aby wyłączyć przewracanie systemu, tak też niestety zrobiłam :frowning:

#9

A więc jednak format. Proponował bym nie instalować KIS’a spróbuj coś z darmowych rozwiązań tutaj masz test bezpłatnych antywirusów http://www.dobreprogramy.pl/Test-bezpla … 21599.html

#10

Witam, czy mogłabym prosić jeszcze raz o sprawdzenie wyników z OTL, bo dziwnie wyglądają, a jest po formacie… Zainstalowałam teraz avast i PC Tools, chciałam Comodo (?) - ale niestety jak dla mnie problem z konfiguracją i obsługą.

Chcę spróbować, czy to wszystko dzieje się przez KIS 2011, bo na laptopie ten sam problem występuje…

A więc plik Extras:

http://wklej.org/id/435307/

i plik OTL:

http://wklej.org/id/435313/

Dziękuję za zainteresowanie :slight_smile:

#11

jest ok :slight_smile:

– Dodane mniej niż minutę temu –

Brakuje kilku rozszerzeń plików są uszkodzone najprawdopodobniej ale to nic poważnego. Comodo odpada dużo zapytań o błache szczegóły, bywają błędne alarmy.

#12

Dziękuje jeszcze raz za zainteresowanie i pomoc. Pozdrawiam