Zwalnianie komputera i neta

[szymon189]

Od kilku dni zawiesza mi się czasem komputer oraz wolniej chodzi internet (strony dłużej się wczytują). Postanowiłem sprawdzić logi:

Hijack:

http://wklej.org/id/31147353f5

Silent Runners

http://www.wklej.org/id/b611ee3714

ComboFix

http://www.wklej.org/id/0eb2a892cb

[huber2t]

start>>uruchom>>>cmd

sc stop Installator Windows

sc delete Installator Windows

po każdym poleceniu enter

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\003221_.tmp

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli i teraz log bedzie taki długi wytnij sekcję

((((((((((((((((((((((((((((( snapshot@2008-04-24_20.45.54,45 )))))))))))))))))))))))))))))))))))))))))

[szymon189]

Gdy wykonywałem polecenie w cmd to pojawiło mi się takie coś:

http://www.fotosik.pl/pokaz_obrazek/8debfebf52359cd4.html

Nie usuwałem sekcji

((((((((((((((((((((((((((((( snapshot@2008-04-24_20.45.54,45 )))))))))))))))))))))))))))))))))))))))))

ponieważ są to tylko 2 linijki.

Log: http://www.wklej.org/id/322f701c61

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox,usuń instalkę Combofix z dysku

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.

[szymon189]

Skanowanie obszary krytyczne:

http://www.wklej.org/id/c875f165ef

Mam nadal wyłączone przywracanie systemu. Jeśli będą miał coś zrobić to napisz czy to nadal ma być wyłączone czy włączone.

[huber2t]

Przeskanuj obszar całego komputera i daj log na forum

[szymon189]

http://www.wklej.org/id/854f83a42c

[Leon1 (Leon$)]

# Statystyki skanowania: # Liczba skanowanych obiektów: 314292 # Liczba wykrytych wirusów: 8 # Liczba zainfekowanych obiektów: 29 # Liczba podejrzanych obiektów: 0

usuń to wszystko ręcznie

C:\Documents and Settings\Operator\Dane aplikacji\Mozilla\Firefox\Profiles\nfxlidpc.default\extensions\firebit@firebit\components\firebit.dllZainfekowanych: not-a-virus:AdWare.Win32.Kitsune.bpominięty # C:\Downloads\N.8.3.2.1-U.E-Full-RLZ\N.8.3.2.1-UE-Full-RLZ\Nero-8.3.2.1_eng_trial_2.exe/Toolbar.exeZainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bmpominięty # C:\Downloads\N.8.3.2.1-U.E-Full-RLZ\N.8.3.2.1-UE-Full-RLZ\Nero-8.3.2.1_eng_trial_2.exe7-Zip: zainfekowany - 1pominięty # C:\Downloads\photoshop_techniki_pracy_cz1\photoshop_techniki_pracy_cz1\starter.exeZainfekowanych: not-virus:Hoax.Win32.Freeline.akpominięty # C:\Downloads\Ulead_VideoStudio_11_Plus_-_alllanguages_-_ikspek\Ulead VideoStudio 11 Plus - alllanguages - ikspek\Ulead VideoStudio 11 Plus - alllanguages - Bidjan.exeZainfekowanych: Backdoor.Win32.Rbot.pbcpominięty # C:\RECYCLER\S-1-5-21-1409082233-1417001333-839522115-1003\Dc7\Quarantine\C\WINDOWS\system32\amvo.exe.virZainfekowanych: Trojan-PSW.Win32.OnLineGames.acgupominięty # C:\RECYCLER\S-1-5-21-1409082233-1417001333-839522115-1003\Dc7\Quarantine\C\WINDOWS\system32\amvo0.dll.virZainfekowanych: Trojan-PSW.Win32.OnLineGames.acgupominięty # E:\Downloads\Legalizacja XP\rok\RockXP4.exe/pwdump2/pwdump2.exeZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\Legalizacja XP\rok\RockXP4.exe/pwdump2/samdump.dllZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\Legalizacja XP\rok\RockXP4.exe/RockXP4_.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\Legalizacja XP\rok\RockXP4.exeRAR: zainfekowany - 3pominięty # E:\Downloads\Legalizacja XP.rar/Legalizacja XP/rok/RockXP4.exe/pwdump2/pwdump2.exeZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\Legalizacja XP.rar/Legalizacja XP/rok/RockXP4.exe/pwdump2/samdump.dllZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\Legalizacja XP.rar/Legalizacja XP/rok/RockXP4.exe/RockXP4_.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\Legalizacja XP.rar/Legalizacja XP/rok/RockXP4.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\Legalizacja XP.rarRAR: zainfekowany - 4pominięty # E:\Downloads\rok\rok\RockXP4.exe/pwdump2/pwdump2.exeZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\rok\rok\RockXP4.exe/pwdump2/samdump.dllZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\rok\rok\RockXP4.exe/RockXP4_.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\rok\rok\RockXP4.exeRAR: zainfekowany - 3pominięty # E:\Downloads\rok.rar/rok/RockXP4.exe/pwdump2/pwdump2.exeZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\rok.rar/rok/RockXP4.exe/pwdump2/samdump.dllZainfekowanych: not-a-virus:PSWTool.Win32.PWDump.2pominięty # E:\Downloads\rok.rar/rok/RockXP4.exe/RockXP4_.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\rok.rar/rok/RockXP4.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # E:\Downloads\rok.rarRAR: zainfekowany - 4pominięty # H:\Moje\Szymon\Nero_8_Ultra_Edition_8.0.3.0_Multilenguage_alex_\Nero 8 Ultra Edition 8.0.3.0 Multilenguage\Nero PhotoShow Express\nero_photoshow_express_5_setup.exe/data0017Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bmpominięty # H:\Moje\Szymon\Nero_8_Ultra_Edition_8.0.3.0_Multilenguage_alex_\Nero 8 Ultra Edition 8.0.3.0 Multilenguage\Nero PhotoShow Express\nero_photoshow_express_5_setup.exeNSIS: zainfekowany - 1pominięty # H:\Moje\Szymon\Nero_8_Ultra_Edition_8.0.3.0_Multilenguage_alex_\Nero 8 Ultra Edition 8.0.3.0 Multilenguage\Toolbar.exeZainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bmpominięty H:\Śmieci\SmitfraudFix\Reboot.exeZainfekowanych: not-a-virus:RiskTool.Win32.Reboot.fpominięty

[szymon189]

Nie zakładam nowego tematu tylko tutaj zamieszczam. Gdy zrobiłem to co wyżej to po 2 dniach wywala mi jakieś różne okienka. Nie wiem co to w ogóle jest. http://www.wklej.org/id/d67c799919

[Leon1 (Leon$)]

wpisy

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe O4 - HKLM…\Policies\Explorer\Run: [DirectX For Microsoft® Windows] C:\WINDOWS\system32\fservice.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\fservice.exe C:\WINDOWS\system32\1032\dll\svchost.exe C:\WINDOWS\system32\1032\dll\projects\setiathome.berkeley.edu\svchost.exe C:\WINDOWS\services.exe Driver:: windowsinstaller Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- “Shell”=“Explorer.exe”

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[szymon189]

http://www.wklej.org/id/a67bf853bc

[Leon1 (Leon$)]

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[szymon189]

Mam wyłączone przywracanie. http://www.wklej.org/id/b3e9fdfa25 Gdy będę miał usuwać to mam mieć włączone przywracanie? Usuwać w trybie awaryjnym?

[huber2t]

Lepiej abyś miał wyłączone:

Usuń te pliki:

C:\Documents and Settings\Operator\Dane aplikacji\Mozilla\Firefox\Profiles\nfxlidpc.default\extensions\firebit@firebit\components\firebit.dll C:\Downloads\photoshop_techniki_pracy_cz1\photoshop_techniki_pracy_cz1\starter.exe C:\Program Files\mIRC\mirc.exe F:\Microsoft.Windows.Vista.Build.5270.Activation.Crack.iNTERNAL-WinBeta\winlogon.exe F:\Users\Szymon\AppData\Local\Temp\ir_ext_temp_0\AutoPlay\Docs\Activation Patch For Windows Vista 5308 WinReg.ARN.2006(1).rar F:\Users\Szymon\AppData\Local\Temp\ir_ext_temp_0\AutoPlay\Docs\Microsoft.Windows.Vista.Build.5270.Activation.Crack.iNTERNAL-WinBeta.rar/Microsoft.Windows.Vista.Build.5270.Activation.Crack.iNTERNAL-WinBeta/winlogon.exe F:\Users\Szymon\AppData\Local\Temp\ir_ext_temp_0\AutoPlay\Docs\Microsoft.Windows.Vista.Build.5270.Activation.Crack.iNTERNAL-WinBeta.rar

Opróżnij kosz

Przeskanuj po tym ponownie i daj log na forum

[szymon189]

Nie usunąłem tego wpisu bo ten program jest mi potrzebny

C:\Program Files\mIRC\mirc.exe

http://www.wklej.org/id/dfebf99384

[Leon1 (Leon$)]

Nie usunąłem tego wpisu bo ten program jest mi potrzebny http://www.wklej.org/id/dfebf99384

skoro Mirca zostawiłeś to raport jest bez wirusów

a tu na temat mirca http://www.viruslist.pl/riskware.html?chapter=articles&id=41

[szymon189]

Nie zakładam nowego tematu bo ten sam problem.

Log HiJackThis:http://wklejto.pl/4915

ComboFix http://wklejto.pl/4916

[Leon1 (Leon$)]

Jeżeli masz problem ze zwalnianiem kompa i neta możesz spróbować odinstalować tą usługę

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

możesz to zrobić ręcznie

http://translate.google.pl/translate?hl=pl&sl=en&u=http://www.raymond.cc/blog/archives/2008/02/10/how-to-uninstall-or-remove-bonjour-mdnsresponderexe/&sa=X&oi=translate&resnum=5&ct=result&prev=/search%3Fq%3DTurnOffBonjour.exe%2B%2B%26hl%3Dpl%26lr%3D%26client%3Dfirefox-a%26channel%3Ds%26rls%3Dorg.mozilla:pl:official%26sa%3DG

lub posłużyć się programem http://download.gizmoproject.com/jasmin … onjour.exe

[szymon189]

Sprawdziłem swój komputer przez http://www.kaspersky.pl/virusscanner.html

Tak wygląda mój raport http://poloniamarklowice.pl/raport.html

Mam coś usunąć?

[huber2t]

Poczytaj o tym wirusie, infekuje on wszystkie pliki exe, najlepszym sposobem na jego usuniecie jest całkowity format dysku