Zamulony komp,wirusy,problemy z normalnym otwieraniem dysków

Great_Sniper · 20 Grudzień 2009 11:57

Witam

Proszę o sprawdzenie logów, gdyż mam problemy o których wspomniałęm w temacie.

z góry dzięki

log z hijack

http://www.wklej.org/id/241355/

log z OTL

http://www.wklej.org/id/241362/

silent runner

http://www.wklej.org/id/241364/

deFco247 · 20 Grudzień 2009 12:05

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL PRC - 560 – C:\WINDOWS\SVCHOST.EXE O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [sVCHOST] C:\WINDOWS\MDM.EXE () O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2009-12-20 12:53:53 | 00,000,149 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-20 12:53:53 | 00,000,149 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-20 12:53:54 | 00,000,149 | RHS- | M] () - E:\AutoRun.inf – [FAT32] O32 - AutoRun File - [2009-12-20 12:53:53 | 00,000,149 | RHS- | M] () - F:\autorun.inf – [NTFS] O33 - MountPoints2{02d2e6d5-e29d-11de-b523-0021003e3c3f}\Shell\AutoRun\command - “” = H:\sbcatf.exe – File not found O33 - MountPoints2{02d2e6d5-e29d-11de-b523-0021003e3c3f}\Shell\open\Command - “” = H:\sbcatf.exe – File not found O33 - MountPoints2{09ae4333-a630-11de-b4e5-0021003e3c3f}\Shell\AutoRun\command - “” = K:\RavMon.exe – File not found O33 - MountPoints2{09ae4333-a630-11de-b4e5-0021003e3c3f}\Shell\explore\Command - “” = K:\RavMon.exe – File not found O33 - MountPoints2{09ae4333-a630-11de-b4e5-0021003e3c3f}\Shell\open\Command - “” = K:\RavMon.exe – File not found O33 - MountPoints2{09ae4356-a630-11de-b4e5-0021003e3c3f}\Shell\AutoRun\command - “” = H:\se12ydam.exe – File not found O33 - MountPoints2{09ae4356-a630-11de-b4e5-0021003e3c3f}\Shell\open\Command - “” = H:\se12ydam.exe – File not found O33 - MountPoints2{239ec97a-d876-11de-b513-0021003e3c3f}\Shell - “” = AutoRun O33 - MountPoints2{239ec97a-d876-11de-b513-0021003e3c3f}\Shell\AutoRun\command - “” = H:\LaunchU3.exe – File not found O33 - MountPoints2{3df40262-b69b-11de-b4f2-0021003e3c3f}\Shell\AutoRun\command - “” = H:\wfx062.exe – File not found O33 - MountPoints2{3df40262-b69b-11de-b4f2-0021003e3c3f}\Shell\open\Command - “” = H:\wfx062.exe – File not found O33 - MountPoints2{c02972d7-a846-11de-b4e7-0021003e3c3f}\Shell\AutoRun\command - “” = H:\RavMon.exe – File not found O33 - MountPoints2{c02972d7-a846-11de-b4e7-0021003e3c3f}\Shell\explore\Command - “” = H:\RavMon.exe – File not found O33 - MountPoints2{c02972d7-a846-11de-b4e7-0021003e3c3f}\Shell\open\Command - “” = H:\RavMon.exe – File not found O33 - MountPoints2{c4078c04-a635-11de-a89c-806d6172696f}\Shell\AutoRun\command - “” = F:\RavMon.exe – [2007-01-05 15:35:26 | 00,049,242 | RHS- | M] () O33 - MountPoints2{c4078c04-a635-11de-a89c-806d6172696f}\Shell\explore\Command - “” = F:\RavMon.exe – [2007-01-05 15:35:26 | 00,049,242 | RHS- | M] () O33 - MountPoints2{c4078c04-a635-11de-a89c-806d6172696f}\Shell\open\Command - “” = F:\RavMon.exe – [2007-01-05 15:35:26 | 00,049,242 | RHS- | M] () :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “Barsaka”=- :Files C:\yu3.exe C:\t8g.exe C:\k0maw.exe C:\nqdymj.exe C:\RavMon.exe C:\WINDOWS\MDM.EXE C:\WINDOWS\SVCHOST.EXE C:\WINDOWS\SVCHOST.INI C:\sbcatf.exe C:\k8jc.exe C:\mbvd.exe C:\mbdm.exe C:\q3kku.exe C:\wfx062.exe C:\ngp8l.exe C:\wu1n.exe C:\q93fi6kf.exe D:\yu3.exe D:\t8g.exe D:\k0maw.exe D:\nqdymj.exe D:\RavMon.exe D:\sbcatf.exe D:\k8jc.exe D:\mbvd.exe D:\mbdm.exe D:\q3kku.exe D:\wfx062.exe D:\ngp8l.exe D:\wu1n.exe D:\q93fi6kf.exe E:\yu3.exe E:\t8g.exe E:\k0maw.exe E:\nqdymj.exe E:\RavMon.exe E:\sbcatf.exe E:\k8jc.exe E:\mbvd.exe E:\mbdm.exe E:\q3kku.exe E:\wfx062.exe E:\ngp8l.exe E:\wu1n.exe E:\q93fi6kf.exe F:\yu3.exe F:\t8g.exe F:\k0maw.exe F:\nqdymj.exe F:\RavMon.exe F:\sbcatf.exe F:\k8jc.exe F:\mbvd.exe F:\mbdm.exe F:\q3kku.exe F:\wfx062.exe F:\ngp8l.exe F:\wu1n.exe F:\q93fi6kf.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania.

Następnie pobierz OTL na nowo i podaj z niego log.

Great_Sniper · 20 Grudzień 2009 15:30

No i mam mały problem bo jak wpisałem to w OTL to wyskoczył mi komunikat :

coś w stylu ze PRC spowodowało nieoczekiwanie zamkniecie systemu. no i w tym momencie komputer mi sie tak jakby wyłacza, ale sie w koncu wiesza.

przesyłam jeszcze raz log z OTL

http://www.wklej.org/id/241592/

deFco247 · 20 Grudzień 2009 15:38

W OTL kliknij CleanUp.

Pobierz OTL na nowo.

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

Doklej też logi z GMER i System Repair Engineer.

Great_Sniper · 20 Grudzień 2009 16:48

wklejam tylko log z OTL bo z tych pozostałych zwiesza mi sie jakoś

http://www.wklej.org/id/241681/

deFco247 · 20 Grudzień 2009 17:01

Nie dość, ze log się trzy razy wkleił, to jeszcze nie wkleiłeś podanego tekstu, a to jest mi potrzebne…

Great_Sniper · 20 Grudzień 2009 17:26

http://www.wklej.org/id/241722/

deFco247 · 20 Grudzień 2009 17:29

Miałeś to wkleić:

W okno Custom Scans/Fixes, gdyż potrzebny jest mi log z tymi dodatkowymi opcjami.

Great_Sniper · 20 Grudzień 2009 22:21

http://www.wklej.org/id/242036/

deFco247 · 21 Grudzień 2009 09:43

No.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [sVCHOST] C:\WINDOWS\MDM.EXE () O32 - AutoRun File - [2009-12-20 23:19:25 | 00,000,051 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-20 23:19:25 | 00,000,051 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-20 23:19:26 | 00,000,051 | RHS- | M] () - E:\AutoRun.inf – [FAT32] O32 - AutoRun File - [2009-12-20 23:19:25 | 00,000,051 | RHS- | M] () - F:\autorun.inf – [NTFS] [2009-12-08 22:44:24 | 00,049,242 | RHS- | C] () – C:\WINDOWS\SVCHOST.EXE [2009-12-20 16:27:13 | 00,000,043 | -HS- | M] () – C:\WINDOWS\SVCHOST.INI :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “Barsaka”=- :Files C:\0fkk02x.exe C:\3yalgc.exe C:\6ruaqx.exe C:\cqb6wo.exe C:\k0maw.exe C:\k8jc.exe C:\lphfa.exe C:\mbdm.exe C:\mbvd.exe C:\ngp8l.exe C:\nqdymj.exe C:\nx.exe C:\q3kku.exe C:\q93fi6kf.exe C:\sbcatf.exe C:\sp1jensi.exe C:\t2hjo0.exe C:\t8g.exe C:\w9uxx92.exe C:\wfx062.exe C:\wu1n.exe C:\yu3.exe D:\0fkk02x.exe D:\3yalgc.exe D:\6ruaqx.exe D:\cqb6wo.exe D:\k0maw.exe D:\k8jc.exe D:\lphfa.exe D:\mbdm.exe D:\mbvd.exe D:\ngp8l.exe D:\nqdymj.exe D:\nx.exe D:\q3kku.exe D:\q93fi6kf.exe D:\sbcatf.exe D:\sp1jensi.exe D:\t2hjo0.exe D:\t8g.exe D:\w9uxx92.exe D:\wfx062.exe D:\wu1n.exe D:\yu3.exe E:\0fkk02x.exe E:\3yalgc.exe E:\6ruaqx.exe E:\cqb6wo.exe E:\k0maw.exe E:\k8jc.exe E:\lphfa.exe E:\mbdm.exe E:\mbvd.exe E:\ngp8l.exe E:\nqdymj.exe E:\nx.exe E:\q3kku.exe E:\q93fi6kf.exe E:\sbcatf.exe E:\sp1jensi.exe E:\t2hjo0.exe E:\t8g.exe E:\w9uxx92.exe E:\wfx062.exe E:\wu1n.exe E:\yu3.exe F:\0fkk02x.exe F:\3yalgc.exe F:\6ruaqx.exe F:\cqb6wo.exe F:\k0maw.exe F:\k8jc.exe F:\lphfa.exe F:\mbdm.exe F:\mbvd.exe F:\ngp8l.exe F:\nqdymj.exe F:\nx.exe F:\q3kku.exe F:\q93fi6kf.exe F:\sbcatf.exe F:\sp1jensi.exe F:\t2hjo0.exe F:\t8g.exe F:\w9uxx92.exe F:\wfx062.exe F:\wu1n.exe F:\yu3.exe :Commands [emptytemp] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.