Zamulony komputer po formacie. Co robić?


(chalk) #1

zrobiłem format dysku, gdyż obciążenie procesora było 100%. Po formacie jest to samo. strony ładują się bardzo długo.Antywirus nie powinien zamulać bo to avast,firewall też pewnie nie bo to ashampo. nie wiem co robić,prosze o pomoc! daję loga z hjt.

http://wklej.org/id/1ec87b75a2

Aha niepokoją mnie te wpisy 3 razy powtórzone po pozycją017., choc to moje IP. Ale dlaczego 3 razy?


(Laszjwrz) #2

Odinstaluj Ashampoo i zdaj relację.


(chalk) #3

to samo jest cały czas.


(Laszjwrz) #4
O17 - HKLM\System\CS1\Services\Tcpip\..\{285C98C8-93B5-435F-8ACD-D2BB9DC2793D}: NameServer = 213.241.79.37 83.238.255.76

O17 - HKLM\System\CS2\Services\Tcpip\..\{285C98C8-93B5-435F-8ACD-D2BB9DC2793D}: NameServer = 213.241.79.37 83.238.255.76

Fix.


(chalk) #5

zrobiłem tak,ale po restarcie te wpisy znów się pojawiają


(Dawidex11) #6

Daj log ComboFix'a :arrow: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Naciśnij Ctrl+Alt+Del aby otworzyć Task Menager'a i zobacz co najbardziej obciąża procesor .


(chalk) #7

Zainstalowałem z powrotem ashampoo.ZRobiłem scan combofixem w trybie normalnym.na zakończenie pracy combofixa pojawił się niebieski ekran.Loga utworzył w folderze Qoobox oto on:

http://wklej.org/id/3ab3ae6784

zrestartowałem komputer i jeszcze raz uruchomiłem combofix. znów pojawił się niebieski ekran,zrobiłem loga:

http://wklej.org/id/61ec3db62a

w qoobox pojawił się plik windows32\ Instal exe. vir.

i oczywiscie zrobiłem jeszcze loga z hjt:

http://wklej.org/id/526a8a196e


(chalk) #8

Gdyby ktoś pomógł byłbym baaaaaaaaaaaaaaaaaardzo wdzięczny.


(Gutek) #9

laszjwrz nie pisz głupot! !!

O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)

Start Uruchom services.msc zatrzymaj i wyłącz PsExec


(chalk) #10

tTak zrobiłem daję loga z hjt, niepokoją mnie podwójne wpisy 017.

http://wklej.org/id/85bb5e0685


(Leon$) #11

Te wpisy są jak najbardziej prawidłowe i każdy jest inny

to są wpisy z pierwszego loga popatrz dokładnie

proponuje wyłączyć z uruchamiania

również wejdź do Start >> wszystkie programy >> autostart >> usuń skróty programów które tam masz chyba że zadecydujesz inaczej

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

:slight_smile:


(chalk) #12

zrobiłem ten skan, oto log:

http://wklej.org/id/367b7a0da9


(huber2t) #13

Nie masz wirusów

Komputer jest czysty


(chalk) #14

Dzięki serdeczne.