Wolne działanie kompa + kaspersky wykrywa trojana

**Posty:** 704 · przez **darktraveler** 22 Wrz 2009, 22:20

Witam.
Problem polega na tym, że:
- pol kliknięciu prawym myszy na jakimkolwiek pliku zanim otworzy się menu mija około 4s.
- kaspersky Internet Security zawsze uruchamiał się z systemem a teraz nie niby jest wszystko ustawione jak ma być.
- kaspersky wykrywa jakiegoś trojana i niby usuwa plik po restarcie kompa ale w miejsce jego pojawia się nowy.

OTL
HijackThis v2.0.2

**Posty:** 18165 · przez **wojtas** 22 Wrz 2009, 23:12

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O33 - MountPoints2\{15f40aee-2d61-11dd-9dc1-001bfcfd1aca}\Shell\AutoRun\command - "" = ph.exe
O33 - MountPoints2\{15f40aee-2d61-11dd-9dc1-001bfcfd1aca}\Shell\open\Command - "" = ph.exe

:Files
C:\WINDOWS\System32\VCCLSID.exe
C:\WINDOWS\System32\swreg.exe
C:\WINDOWS\System32\VACFix.exe
C:\WINDOWS\System32\IEDFix.exe
C:\WINDOWS\System32\404Fix.exe
C:\WINDOWS\System32\swxcacls.exe
C:\WINDOWS\System32\WS2Fix.exe
C:\WINDOWS\System32\dumphive.exe
C:\WINDOWS\System32\swsc.exe
C:\WINDOWS\System32\SrchSTS.exe
C:\WINDOWS\System32\IEDFix.C.exe
C:\WINDOWS\System32\o4Patch.exe
C:\WINDOWS\System32\Agent.OMZ.Fix.exe
C:\WINDOWS\System32\Process.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db1b3e60-05ac-11de-a5d3-00001cd72a97}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 704 · przez **darktraveler** 22 Wrz 2009, 23:57

ComboFix

Na dyskach pojawiły się 2 foldery:
$RECYCLE.BIN
RECYCLER

Poza tym jak chce wejść na jedną z partycji w win XP (dokładniej G) to zanim wyświetlą się foldery to mija z 30s i tak samo jak chce jakiś folder otworzyć na niej. Z kolej jak jestem na win 7 tego problemu nie ma.

**Posty:** 18165 · przez **wojtas** 25 Wrz 2009, 00:06

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.