Zacinający się sopcast, wolny net

swinia22 · 15 Sierpień 2009 05:55

Witam, prośba o sprawdzenie loga, zacina się sopcast gdzie nigdy nie było z nim problemów

http://wklej.org/id/135224/

ciemnowidz · 15 Sierpień 2009 07:39

Tutaj są śmieci ale nie wiem czy to rozwiąże problem z tym Sopcastem.

Wklej log z OTL i GMER

Logi wklej na wklej.org lub wklej.to a tutaj tylko link do wklejki.

swinia22 · 15 Sierpień 2009 15:16

OTL

http://wklej.org/id/135399/

GMER

http://wklej.org/id/135400/

ciemnowidz · 15 Sierpień 2009 15:17

To jest log Extras, wklej ten drugi (OTL.txt) co powstał po skanie OTL.

swinia22 · 15 Sierpień 2009 15:27

http://wklej.org/id/135405/

ciemnowidz · 15 Sierpień 2009 15:38

Wklej taki tekst w OTL

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2008-04-14 23:51:32 | 00,070,144 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\AhnRpta.exe O4 - HKCU…\Run: [wsctf.exe] File not found O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll () O32 - AutoRun File - [2009-08-15 07:51:54 | 00,000,061 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-08-15 07:51:54 | 00,000,061 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-08-15 07:51:54 | 00,000,061 | RHS- | M] () - E:\autorun.inf – [NTFS] :Files C:\WINDOWS\AhnRpta.exe C:\WINDOWS\System32\e8main0.dll C:\y8.exe C:\9u.exe C:\wbj.exe C:\ktly.exe C:\ukfbi3aw.exe C:\mqhnawe.bat C:\rx.exe C:\mb9x.exe C:\u0riu2.exe C:\hm1bfpuj.exe C:\xs6kpr0.exe C:\p0ijj.bat C:\8dtyjjf.exe C:\cv8j.exe C:\WINDOWS\System32\nmdfgds0.dll C:\WINDOWS\System32\nmdfgds1.dll C:\WINDOWS\System32\e8main1.dll d:\y8.exe d:\9u.exe d:\wbj.exe d:\ktly.exe d:\ukfbi3aw.exe d:\mqhnawe.bat d:\rx.exe d:\mb9x.exe d:\u0riu2.exe d:\hm1bfpuj.exe d:\xs6kpr0.exe d:\p0ijj.bat d:\8dtyjjf.exe d:\cv8j.exe e:\y8.exe e:\9u.exe e:\wbj.exe e:\ktly.exe e:\ukfbi3aw.exe e:\mqhnawe.bat e:\rx.exe e:\mb9x.exe e:\u0riu2.exe e:\hm1bfpuj.exe e:\xs6kpr0.exe e:\p0ijj.bat e:\8dtyjjf.exe e:\cv8j.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]

Kliknij Run Fix. Potem wklej log z OTL robiony z opcji Run Scan.

swinia22 · 15 Sierpień 2009 15:47

log po RunFix

http://wklej.org/id/135416/

RunScan

http://wklej.org/id/135420/

ciemnowidz · 15 Sierpień 2009 15:51

Poprawka. Wklej takie coś w OTL

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O4 - HKCU…\Run: [wsctf.exe] File not found O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll File not found PRC - [2006-10-25 08:32:36 | 00,036,864 | RHS- | M] (Microsoft Corporation) – C:\WINDOWS\System32\EXPLORER.EXE :Files C:\WINDOWS\System32\EXPLORER.EXE C:\WINDOWS\System32\olhrwef.exe :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [start explorer] [Reboot]

Powtarzasz operację.

swinia22 · 15 Sierpień 2009 16:01

http://wklej.org/id/135428/

ciemnowidz · 15 Sierpień 2009 16:12

Kolejny skrypt

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2006-10-25 08:32:36 | 00,036,864 | RHS- | M] (Microsoft Corporation) – C:\WINDOWS\System32\EXPLORER.EXE O4 - HKCU…\Run: [EXPLORER.EXE] C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation) O4 - HKCU…\Run: [wsctf.exe] File not found O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\System32\Explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (EXPLORER.EXE) - C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation) :Files C:\WINDOWS\System32\EXPLORER.EXE :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=“C:\WINDOWS\system32\userinit.exe,” :Commands [start explorer] [Reboot]

Powtarzasz wszystko.

swinia22 · 15 Sierpień 2009 16:22

http://wklej.org/id/135434/

ciemnowidz · 15 Sierpień 2009 16:31

Nie wiem czemu OTL ma takie problemy. Pobierz SystemLook, wklej do niego taki tekst

Kliknij Look i wklej log.

swinia22 · 15 Sierpień 2009 16:38

http://wklej.org/id/135438/

ciemnowidz · 15 Sierpień 2009 16:40

Czyli to wygląda już na pomyłkę OTL’a.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

Podepnij pamięci przenośne i zastosuj FlashDisinfector