Zawieszanie programów - log HijackThis

p-atrycja · 8 Lipiec 2009 10:01

objawy:

zawieszają się wszystkie programy (po otworzeniu wyświetla się brak odpowiedzi)
powolne kopiowanie
komputer nie chce się wyłączyć (gdy posługuję się START>WYŁĄCZ KOMPUTER>WYŁĄCZ nie reaguje)

log hijackthis: http://www.wklej.org/id/117927/

Liczę na szybką pomoc…

ciemnowidz · 8 Lipiec 2009 10:33

Jest infekcja, ale czym innym to się usunie. Wklej logi z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

p-atrycja · 8 Lipiec 2009 11:29

http://wklej.org/id/117988/

ciemnowidz · 8 Lipiec 2009 11:45

W OTL wklej

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2008-04-15 13:00:00 | 00,070,144 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\AhnRpta.exe IE - URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (GreenTree Applications, Inc.) O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll (GreenTree Applications, Inc.) O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (GreenTree Applications, Inc.) O3 - HKLM…\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll (GreenTree Applications, Inc.) O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\user\Ustawienia lokalne\Temp\olhrwef.exe () O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll () O32 - AutoRun File - [2009-07-08 13:20:08 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-07-08 13:20:08 | 00,000,057 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{13e421ed-5d09-11de-82ca-001644a1d11c}\Shell\AutoRun\command - “” = G:\s.exe – File not found O33 - MountPoints2{13e421ed-5d09-11de-82ca-001644a1d11c}\Shell\open\Command - “” = G:\s.exe – File not found O33 - MountPoints2{1fc3f1cf-0043-11de-8189-001644a1d11c}\Shell\AutoRun\command - “” = 2.bat O33 - MountPoints2{1fc3f1cf-0043-11de-8189-001644a1d11c}\Shell\open\Command - “” = 2.bat O33 - MountPoints2{644a4c8e-0284-11de-8192-001644a1d11c}\Shell\AutoRun\command - “” = G:\aphqg.exe – File not found O33 - MountPoints2{644a4c8e-0284-11de-8192-001644a1d11c}\Shell\open\Command - “” = G:\aphqg.exe – File not found :Files C:\WINDOWS\AhnRpta.exe C:\Program Files\pdfforge Toolbar C:\WINDOWS\System32\e8main0.dll C:\q1alx.exe C:\aphqg.exe C:\3j2h0tf.bat D:\q1alx.exe D:\aphqg.exe D:\3j2h0tf.bat :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Po restarcie w OTL klikasz Run Scan i wklejasz log.

p-atrycja · 8 Lipiec 2009 19:16

Była chwilowa poprawa, ale znów to samo, wszystkie programy się zawieszają.

http://wklej.org/id/118261/

ciemnowidz · 8 Lipiec 2009 19:49

W logu nic już nie ma. Drobna poprawka, wklej w OT:

Run Fix. Po restarcie klikasz CleanUp w OTL.

Wyłącz na chwilę przywracanie systemu.

http://support.microsoft.com/kb/310405/pll

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … ntiMalware

Przeczyść dysk i rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2&id=1125&CCleaner

Podepnij pamięci przenośne i zastosuj FlashDisinfector

http://www.searchengines.pl/index.php?s … ntry369724

Jak nie pomoże to sprawdź co będzie po odinstalowaniu Spyware Doctor.

Usuń bonjour, instrukcja

http://www.searchengines.pl/Jak-usunac- … 03177.html