Witam.
Od pewnego czasu mam problem z komputerem. Przy korzystaniu z internetu komputer cały czas się zwiesza, nie mogę korzystać z googlemaps, programy np. takie jak winamp bardzo długo się uruchamiają. Podejrzewam, że mój komputer załapał wirusa, proszę o sprawdzenie.
Poniżej logi:
FRST:
http://www.wklej.eu/index.php?id=7b1fb2dc61
http://www.wklej.eu/index.php?id=0cfa9f75b8
OTL:
http://www.wklej.eu/index.php?id=4725655c8f
http://www.wklej.eu/index.php?id=1bd0402e76
Acorus
(Acorus)
22 Styczeń 2015 18:45
#2
Odinstaluj McAfee Security Scan Plus.Otwórz notatnik systemowy i wklej:
HKLM\...\Run: [RTHDCPL] = C:\WINDOWS\RTHDCPL.EXE [20053608 2011-04-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-19\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-20\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-21-448539723-1482476501-1177238915-1003\...\Run: [MSMSGS] = C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-448539723-1482476501-1177238915-1003\...\MountPoints2: {60546bf0-6949-11e1-96f6-6cf04953f629} - F:\Launcher.exe
HKU\S-1-5-21-448539723-1482476501-1177238915-1007\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-18\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {5C797049-AD41-492B-9DFA-F83C376E2499} URL =
SearchScopes: HKCU - {5C797049-AD41-492B-9DFA-F83C376E2499} URL =
U2 CertPropSvc; No ImagePath
U1 WS2IFSL; No ImagePath
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Acorus:
Odinstaluj McAfee Security Scan Plus.Otwórz notatnik systemowy i wklej: HKLM…\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20053608 2011-04-14] (Realtek Semiconductor Corp.) HKLM…\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM…\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation) HKU\S-1-5-19…\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N HKU\S-1-5-20…\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N HKU\S-1-5-21-448539723-1482476501-1177238915-1003…\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation) HKU\S-1-5-21-448539723-1482476501-1177238915-1003…\MountPoints2: {60546bf0-6949-11e1-96f6-6cf04953f629} - F:\Launcher.exe HKU\S-1-5-21-448539723-1482476501-1177238915-1007…\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N HKU\S-1-5-18…\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {5C797049-AD41-492B-9DFA-F83C376E2499} URL = SearchScopes: HKCU - {5C797049-AD41-492B-9DFA-F83C376E2499} URL = U2 CertPropSvc; No ImagePath U1 WS2IFSL; No ImagePath EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix.
Zrobione.
Czy to już wszystko, czy zrobić jeszcze raporty z OTL i FRST
Acorus
(Acorus)
22 Styczeń 2015 19:30
#4
Jak wszystko gra to skasuj folder C:\FRST