Zacinanie się komputera podczas pracy

Dla specjalistów Bezpieczeństwo
#1

Witam. Od dłuższego czasu mam problemy z prawidłowym działaniem komputera, lecz teraz już nie mam na niego siły. Otóż, przy prostych czynnościach jak np. otworzenie folderu z mało ważącą zawartością czy otworzenie programu typu Word komputer często potrzebuje sporego czasu by tą czynność zrealizować. Nijak idzie oglądnąć na nim filmy, gdyż obraz zwalnia w stosunku do dźwięku (na innym komputerze o podobnych parametrach działa bez zarzutu). Dodam, że kiedyś komputer działał bardzo dobrze. Do mojego postu załączam log z HijackThis i mam nadzieje, że ktoś będzie w stanie rozwiązać problem. http://wklej.org/id/debf7f9b19

Z góry dziękuję.

#2

wpisy

O1 - Hosts: 217.96.35.130 auto.search.msn.com

O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)

O2 - BHO: (no name) - {69FA355A-B469-53C2-D555-16550CA82F4C} - (no file)

O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)

O2 - BHO: (no name) - {A885F975-42A5-4DFF-BBF6-C13D6FCBD088} - (no file)

O2 - BHO: (no name) - {CACA7731-9C77-464A-B1B7-462281DD8164} - (no file)

O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - (no file)

O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - (no file)

O4 - HKLM\..\Run: [System32] "user32.exe" -user

O4 - Startup: PowerReg Scheduler.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe

O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)

O20 - Winlogon Notify: iiffdee - iiffdee.dll (file missing)

usuń HijackThisem >> Fix checked Pobierz Combofix http://www.bezpieczenstwosystemow.pl/index.php?topic=18.0otwórz notatnik i wklej

File::

C:\WINDOWS\system32\gebcc.dll

C:\WINDOWS\system32\iiffdee.dll 

C:\WINDOWS\iiffdee.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

na pytanie “1 or 2” - to wpisz 1 i naciśnij ENTER

Powinno rozpocząć się usuwanie

Potem log z usuwania

Po restarcie usuń ręcznie folder C: \Qoobox

potem nowy log HijackThis

:slight_smile:

#3

ComboFix

http://www.wklej.org/id/87e5930626

HijackThis

http://wklej.org/id/6946007624

#4

Logi czyste

Pozostaje zrobić porządek w uruchamianiu

# O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

# O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

# O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

# O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

# O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

# O4 - HKLM\..\Run: [DialerKiller] C:\Program Files\Dialer Killer\DialKill.exe -h

# O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

# O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

# O4 - HKLM\..\Run: [adiras] adiras.exe

# O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

# O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

# O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe

# O4 - HKLM\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe

# O4 - HKLM\..\Run: [VisualTooltip] C:\Program Files\VisualTooltip\VisualToolTip.exe

# O4 - HKLM\..\Run: [Blaero Start Orb] C:\Program Files\Blaero Start Orb\Blaero Start Orb.exe

# O4 - HKLM\..\Run: [Styler] C:\Program Files\Styler\Styler.exe

# O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

# O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

# O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

# O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

# O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

# O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe

# O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

# O4 - Global Startup: ATI CATALYST – pasek zadań.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

# O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

# O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

# O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

# O4 - Global Startup: Oprogramowanie Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

Optymalizacja Autostartu http://www.bezpieczenstwosystemow.pl/index.php?topic=116.0

Porównaj swoje wpisy z podanymi w linku i zadecyduj co wyłączyć a co zostawić.

:slight_smile: