Zamrożony start po infekcji

scripter · 18 Luty 2010 08:23

Witam. Po dość poważnej infekcji z którą nie poradził sobie Kaspersky zamraża mi obraz na około 1 minuty. Jest to czas między załadowaniem systemu a załadowaniem programów i pulpitu. Ładuje się jedynie tapeta następnie przestój a dopiero potem programy z autostartu, pasek startu, ikony pulpit itd… Nie jest to kwestia zbyt dużej ilości programów (jest ich kilka) poniewarz podczas przestoju CPU praktycznie nie pracuje.

Męczyłem się z infekcjami ze dwa dni. Kaspersky nie mógł usunąć części wirusów, poszło dopiero przy wyłączonym przywraconiu systemu i w trybie awaryjnym.

Zamieszczam logi z HijackThis oraz OTL

http://wklej.org/hash/3785808d169/

http://wklej.org/hash/0391bea9b3a/

Leon1 · 18 Luty 2010 14:53

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL IE - HKU\S-1-5-21-2821610132-2661726079-184249222-1005…\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found O3 - HKU\S-1-5-21-2821610132-2661726079-184249222-1005…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) [2010-02-15 10:08:56 | 000,000,000 | -HSD | C] – C:\FOUND.030 [2010-02-12 14:37:56 | 000,000,000 | -HSD | C] – C:\FOUND.029 [2010-02-12 14:32:10 | 000,000,000 | -HSD | C] – C:\FOUND.028 [2010-02-12 14:26:54 | 000,000,000 | -HSD | C] – C:\FOUND.027 [2010-02-12 13:13:06 | 000,000,000 | -HSD | C] – C:\FOUND.026 [2010-02-12 13:02:50 | 000,000,000 | -HSD | C] – C:\FOUND.025 [2010-02-12 12:57:40 | 000,000,000 | -HSD | C] – C:\FOUND.024 [2010-02-12 12:37:02 | 000,000,000 | -HSD | C] – C:\FOUND.023 [2010-02-12 12:31:44 | 000,000,000 | -HSD | C] – C:\FOUND.022 [2010-02-12 12:21:24 | 000,000,000 | -HSD | C] – C:\FOUND.021 [2010-02-12 12:16:18 | 000,000,000 | -HSD | C] – C:\FOUND.020 [2010-02-12 12:11:06 | 000,000,000 | -HSD | C] – C:\FOUND.019 [2010-02-12 12:05:58 | 000,000,000 | -HSD | C] – C:\FOUND.018 [2010-02-12 12:00:38 | 000,000,000 | -HSD | C] – C:\FOUND.017 [2010-02-12 11:15:22 | 000,000,000 | -HSD | C] – C:\FOUND.016 [2010-02-12 11:09:12 | 000,000,000 | -HSD | C] – C:\FOUND.015 [2010-02-12 11:04:04 | 000,000,000 | -HSD | C] – C:\FOUND.014 [2010-02-12 10:58:52 | 000,000,000 | -HSD | C] – C:\FOUND.013 [2010-02-12 10:53:46 | 000,000,000 | -HSD | C] – C:\FOUND.012 [2010-02-12 10:43:32 | 000,000,000 | -HSD | C] – C:\FOUND.011 [2010-02-12 10:38:20 | 000,000,000 | -HSD | C] – C:\FOUND.010 [2010-02-12 10:33:14 | 000,000,000 | -HSD | C] – C:\FOUND.009 [2010-02-12 09:09:38 | 000,000,000 | -HSD | C] – C:\FOUND.008 [2010-02-12 08:59:16 | 000,000,000 | -HSD | C] – C:\FOUND.007 [2010-02-12 08:48:56 | 000,000,000 | -HSD | C] – C:\FOUND.006 [2010-02-12 07:36:52 | 000,000,000 | -HSD | C] – C:\FOUND.005 [2010-02-12 07:31:26 | 000,000,000 | -HSD | C] – C:\FOUND.004 [2010-02-12 07:26:06 | 000,000,000 | -HSD | C] – C:\FOUND.003 [2005-08-24 19:23:16 | 000,161,612 | RHS- | C] () – C:\WINDOWS\System32\kcltdmvi.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy skan OTL i pokaż log