Zwalnianie komputera i neta


(szymon189) #1

Od kilku dni zawiesza mi się czasem komputer oraz wolniej chodzi internet (strony dłużej się wczytują). Postanowiłem sprawdzić logi:

Hijack:

http://wklej.org/id/31147353f5

Silent Runners

http://www.wklej.org/id/b611ee3714

ComboFix

http://www.wklej.org/id/0eb2a892cb


(huber2t) #2

start>>uruchom>>>cmd

sc stop Installator Windows

sc delete Installator Windows

po każdym poleceniu enter

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\003221_.tmp

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli i teraz log bedzie taki długi wytnij sekcję


(szymon189) #3

Gdy wykonywałem polecenie w cmd to pojawiło mi się takie coś:

http://www.fotosik.pl/pokaz_obrazek/8debfebf52359cd4.html

Nie usuwałem sekcji

ponieważ są to tylko 2 linijki.

Log: http://www.wklej.org/id/322f701c61


(huber2t) #4

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox,usuń instalkę Combofix z dysku

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.


(szymon189) #5

Skanowanie obszary krytyczne:

http://www.wklej.org/id/c875f165ef

Mam nadal wyłączone przywracanie systemu. Jeśli będą miał coś zrobić to napisz czy to nadal ma być wyłączone czy włączone.


(huber2t) #6

Przeskanuj obszar całego komputera i daj log na forum


(szymon189) #7

http://www.wklej.org/id/854f83a42c


(Leon$) #8

usuń to wszystko ręcznie

:slight_smile:


(szymon189) #9

Nie zakładam nowego tematu tylko tutaj zamieszczam. Gdy zrobiłem to co wyżej to po 2 dniach wywala mi jakieś różne okienka. Nie wiem co to w ogóle jest. http://www.wklej.org/id/d67c799919


(Leon$) #10

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(szymon189) #11

http://www.wklej.org/id/a67bf853bc


(Leon$) #12

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(szymon189) #13

Mam wyłączone przywracanie. http://www.wklej.org/id/b3e9fdfa25 Gdy będę miał usuwać to mam mieć włączone przywracanie? Usuwać w trybie awaryjnym?


(huber2t) #14

Lepiej abyś miał wyłączone:

Usuń te pliki:

Opróżnij kosz

Przeskanuj po tym ponownie i daj log na forum


(szymon189) #15

Nie usunąłem tego wpisu bo ten program jest mi potrzebny

http://www.wklej.org/id/dfebf99384


(Leon$) #16

skoro Mirca zostawiłeś to raport jest bez wirusów

a tu na temat mirca http://www.viruslist.pl/riskware.html?chapter=articles&id=41

:slight_smile:


(szymon189) #17

Nie zakładam nowego tematu bo ten sam problem.

Log HiJackThis:http://wklejto.pl/4915

ComboFix http://wklejto.pl/4916


(Leon$) #18

Jeżeli masz problem ze zwalnianiem kompa i neta możesz spróbować odinstalować tą usługę

możesz to zrobić ręcznie

http://translate.google.pl/translate?hl=pl&sl=en&u=http://www.raymond.cc/blog/archives/2008/02/10/how-to-uninstall-or-remove-bonjour-mdnsresponderexe/&sa=X&oi=translate&resnum=5&ct=result&prev=/search%3Fq%3DTurnOffBonjour.exe%2B%2B%26hl%3Dpl%26lr%3D%26client%3Dfirefox-a%26channel%3Ds%26rls%3Dorg.mozilla:pl:official%26sa%3DG

lub posłużyć się programem http://download.gizmoproject.com/jasmin ... onjour.exe

:slight_smile:


(szymon189) #19

Sprawdziłem swój komputer przez http://www.kaspersky.pl/virusscanner.html

Tak wygląda mój raport http://poloniamarklowice.pl/raport.html

Mam coś usunąć?


(huber2t) #20

Poczytaj o tym wirusie, infekuje on wszystkie pliki exe, najlepszym sposobem na jego usuniecie jest całkowity format dysku