Wirus autorun.inf oraz wolna praca komputera

[silver20011]

Ogólnie chodzi o wirus autorun.inf, jak również problem iż komputer tnie się podczas oglądania internetu a czasami przy odpalaniu programów

log otl
http://www.wklej.org/id/337123/

Prosze o pomoc oraz instrukcje.

[NieWiem]

Cześć.

Zabrakło loga o nazwie ekstras i loga z Gmera. Proszę to uzupełnić w następnym poście.

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
• Pobierz:
  • LINK #1
  • LINK #2
• Upewnij się, że nie dzialałją ŻADNE emulatory wirtualnych napędów, a jeśli działają, wyinstaluj je według poniższych wskazówek:
  http://www.searchengines.pl/index.php?act=announce&f=99&id=20
• Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
• Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
• Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
• Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
• Jeśli będzie potrzeba - zgódź się na restart.
• Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

Potem także logi OTL + Gmer.

[silver20011]

Log z combofix

http://www.wklej.org/id/337218/

log OTL
http://www.wklej.org/id/337123/

Extras

http://www.wklej.org/id/337220/

Gmer
http://www.wklej.org/id/337273/

[ordynat]

Skopiuj sobie plik C:\WINDOWS\system32\svchost.exe do folderu C:\WINDOWS\system32\dllcache.
Chodzi o to, że masz debugerra, który używa pliku "svchost.exe" do blokowania wszystkich programów ochronnych.
Nie wiem, czy w czasie usuwania debuggingu przy pomocy OTL nie zostanie też usunięty plik Microsoftu "svchost.exe", co byłoby katastrofą.
Dlatego zrób sobie jego kopię, by w razie problemu przywrócić ten plik do folderu C:\WINDOWS\system32\

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
(zawartość Scriptu musiałem umieścić na hoście zewnętrznym, bo tu nie zmieściło się, tyle jest tego do usuwania. Tak więc wklej to, co jest pod tym linkiem >http://wklejto.pl/67766)
Po wklejeniu kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij "Run Scan".
Pokaż nowy log OTL.txt oraz raport z usuwania.
.

[silver20011]

Log z OTL
http://www.wklej.org/id/337678/

[ordynat]

Nawet nie napisałeś, czy był problem ze "svchost.exe"?

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
[2010-05-20 15:41:47 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010-05-20 12:57:31 | 000,000,000 | ---D | C] -- C:\Qoobox

:Commands
[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Logu już nie musisz dawać, bo to raczej tylko kosmetyka.

W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
(W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.)
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

.

[silver20011]

Z pośpiechu zapomniałem problemu żadnego nie było z svchost.exe cały proces usuwania przebiegł bezproblemowo.

Dzięki za pomoc.