Wolny komp. Prośba o sprawdzenie logów z hijacka, otl i gmer

[Othar (Phyla90)]

Witam.

Proszę o sprawdzenie logów z hijacka. Sam nie umiem stwierdzić co można by usunąć by mój komputer wreszcie zaczął szybciej pracować.

http://www.wklej.eu/index.php?id=7726945f3d

[_i_DAEMON]

HiJackThis to przestarzałe narzędzie pokazujące mało szczegółowe logi!

Pobierz: OTL i GMER

Instrukcja: http://forum.dobreprogramy.pl/otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Zawartość logów (OTL.txt, Extras.txt) wklej na wklej.to lub wklej.org. Linki do logów podaj na forum.

[Othar (Phyla90)]

OTL: http://wklej.to/S96V

Extras: http://wklej.to/qJte

z tym że OTL ciągle nadal pracuje i co jakiś czas wyskakują mi na nowo otl.txt i extras.txt, ie wiem czy to to samo czy co?

– Dodane 20.08.2010 (Pt) 12:46 –

GMER: http://wklej.to/dYRz

– Dodane 20.08.2010 (Pt) 12:50 –

OTL skończył także pracę, raporty są takie same jak wysłałem

[_i_DAEMON]

Log wygląda na czysty.

Panel Sterowania->Dodaj lub usuń programy-> Odinstaluj Google Toolbar for Internet Explorer, Adobe Reader 8.1.2, DAEMON Tools Toolbar

Zaktualizuj Java 6 update 15 do wersji update 21, Adobe Reader do wersji 9.3.3

W Custom Scans/Fixes wklej:

:OTL

O33 - MountPoints2\{bd3b79e2-c151-11dd-a979-00304f316365}\Shell - "" = AutoRun

O33 - MountPoints2\{bd3b79e2-c151-11dd-a979-00304f316365}\Shell\AutoRun\command - "" = G:\Autorun.exe -- File not found

Następnie naciśnij Runfix/Wykonaj skrypt.

Dla dokładności przeskanuj system MalwareBytes i użyj CCleaner. Log z MalwareBytes możesz wkleić na forum.

Log z GMER’a jest sfałszowany przez posiadanie programów emulujących napędy optyczne(DAEMON Tools). Przepraszam że nie poinformowałem jak wyłączyć, usunąć ten sterownik(emulator).

[Othar (Phyla90)]

Coś takiego mi się pokazało po wykonaniu sktyptu

========== OTL ========== Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2{bd3b79e2-c151-11dd-a979-00304f316365}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{bd3b79e2-c151-11dd-a979-00304f316365}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2{bd3b79e2-c151-11dd-a979-00304f316365}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{bd3b79e2-c151-11dd-a979-00304f316365}\ not found. File G:\Autorun.exe not found. OTL by OldTimer - Version 3.2.10.0 log created on 08202010_144654

– Dodane 20.08.2010 (Pt) 14:52 –

Malwarebytes:

Malwarebytes’ Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4451 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18943 2010-08-20 14:52:04 mbam-log-2010-08-20 (14-52-04).txt Typ skanowania: Szybkie skanowanie Przeskanowano obiektów: 158656 Upłynęło: 7 minut(y), 24 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń)

[_i_DAEMON]

W logach nic nie widzę. MalwareBytes również nic nie wykrył.

W uruchamianie wpisz msconfig następnie przejdź do zakładki Uruchamianie i odznacz:

Adobe Reader Speed Launcher

HP Software Update

iTunesHelper

QuickTime Task

Zrób defragmentację dysków programem Defraggler i przeczyść dyski programem CCleaner.

[Othar (Phyla90)]

Ok, wszystko przeprowadziłem. Widać poprawę. Dzięki za pomoc. Pewnie jeszcze się odezwę za niedługo ponieważ mam i drugiego kompa do poprawy