Zamulony komp! Pomocy?

lukasz84 · 25 Wrzesień 2008 19:20

Witam od pewnego czasu zamula mi sie strasznie komputer najczęściej po dłuższej pracy i nie wiem co może być tego powodem? Posiadam program antywirusowy avira premium security ale niestety nic nie wykrywa! Skanowałem kompa także Kasperskim online ale tez nic nie wykrył! poniżej wklejam logi z Kasperskiego i hijackthis. pomózcie

http://wklejto.pl/10871

KASPERSKY ONLINE SCANNER REPORT

25 wrzesień 2008 20:55:46

System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600)

Kaspersky Online Scanner wersja: 5.0.98.1

Ostatnia aktualizacja Kaspersky Anti-Virus25/09/2008

Liczba wpisów w bazie danych Kaspersky Anti-Virus1258880

Ustawienia skanowania:

Skanowanie przy użyciu następujących baz danych: rozszerzone

Skanuj archiwa: tak

Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

Statystyki skanowania:

Liczba skanowanych obiektów: 93203

Liczba wykrytych wirusów: 0

Liczba zainfekowanych obiektów: 0

Liczba podejrzanych obiektów: 0

Czas trwania skanowania: 01:27:04

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

C:\Documents and Settings\All Users\Dane aplikacji\Avira\Avira Premium Security Suite\EVENTDB\usettings.db Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Avira\Avira Premium Security Suite\LOGFILES\antispam.log Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\cert8.db Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\history.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\key3.db Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\parent.lock Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\search.sqlite Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\urlclassifier2.sqlite Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\ntuser.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\Cache_CACHE_001_ Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\Cache_CACHE_002_ Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\Cache_CACHE_003_ Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o1jddpx1.default\Cache_CACHE_MAP_ Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Historia\History.IE5\MSHist012008092520080926\index.dat Object is locked pominięty

C:\Documents and Settings\Łukasz Błaszczak\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Program Files\Avira\Avira Premium Security Suite\global_words.db Object is locked pominięty

C:\Program Files\Avira\Avira Premium Security Suite\settings.db Object is locked pominięty

C:\Program Files\DialNet\WrOS.EventLog.txt Object is locked pominięty

C:\Program Files\DialNet\wrp-tcpip.log Object is locked pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information_restore{C3771822-F05F-429C-8BFE-DEFF62270F76}\RP277\change.log Object is locked pominięty

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\Temp\Perflib_Perfdata_630.dat Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

lukasz84 · 25 Wrzesień 2008 19:36

Dodaje log z combofixa http://wklejto.pl/10872

Patryk94 · 25 Wrzesień 2008 19:58

Troche dziwny jest ten Twój log z ComboFix’a. Zapodaj normalny.

Pozdrawiam

lukasz84 · 25 Wrzesień 2008 20:22

nie ma innego loga probowałem jeszcze raz go robić i nic taki sam wychodzi jak poprzedni!pozdrawiam

huber2t · 26 Wrzesień 2008 03:31

start>>uruchom>>>cmd

sc stop appdrvrem01

sc delete appdrvrem01

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

lukasz84 · 26 Wrzesień 2008 10:33

Hubert przy tej pierwszej komendzie co mi podałeś sc stop … gdy wcisnę enter pojawia sie control service failed 1062 a druga komenda succes! Wszystko jest ok?

huber2t · 26 Wrzesień 2008 10:38

Tak, raczej powinno być ok