Avast ciagle krzyczy

**Posty:** 3 · przez **blondas** 11 Wrz 2009, 17:11

Witam
Zawsze gdy włączam komputer avast krzyczy :
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\0PA3OHYJ\n16[1].exe
C:\WINDOWS\TEMP\158503449exe

i gdy biorę usuń przy następnym włączeniu kompa znowu o te same pliki krzyczy . Da sie cos z tym zrobic?

**Posty:** 584 · przez **Andziorka** 11 Wrz 2009, 17:38

Daj loga z OTL: jak-generujemy-loga-z-rsita-i-otl-vt95026.html

**Posty:** 3 · przez **blondas** 11 Wrz 2009, 18:03

http://www.wklej.org/id/148528/
http://www.wklej.org/id/148527/

**Posty:** 7838 · przez **Lukesh** 11 Wrz 2009, 18:17

Tak btw - zalecalbym zmiane avasta na cos 'porzadniejszego'

. Z nim na pewno od syfu sie nie odgonisz.

Jesli cos komercyjnego, to na pewno cos ze stajni esetu - np wszystkomajacy eset smart security, badz tez chociaz sam nod32.

Ciekawa moze byc tez oferta Dr.Web'a - zajrzyj tutaj: dr-web-anti-virus-5-roczna-darmowa-subskrypcja-vt113053.html

**Posty:** 18165 · przez **wojtas** 11 Wrz 2009, 18:18

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL (My Global Search)
O3 - HKLM\..\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL (My Global Search)
O3 - HKU\S-1-5-21-1060284298-1214440339-725345543-1004\..\Toolbar\ShellBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL (My Global Search)
O3 - HKU\S-1-5-21-1060284298-1214440339-725345543-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll File not found
O3 - HKU\S-1-5-21-1060284298-1214440339-725345543-1004\..\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL (My Global Search)
O4 - HKLM..\Run: [RelevantKnowledge] C:\program files\relevantknowledge\rlvknlg.exe (TMRG, Inc.)
O32 - AutoRun File - [2008-05-10 16:34:52 | 00,000,040 | ---- | M] () - E:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2005-09-12 01:55:23 | 00,028,672 | R--- | M] (Dipl.-Ing. Stefan Krueger <skrueger@installsite.org>) - F:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2005-09-12 01:55:23 | 00,000,043 | R--- | M] () - F:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2005-09-12 01:55:23 | 00,001,042 | R--- | M] () - F:\autorun.ini -- [ CDFS ]
MountPoints2\{2ba4205c-4459-11dd-a7ca-001a4df698b1}\Shell\AutoRun\command - "" = H:\m9ma.exe -- File not found
O33 - MountPoints2\{2ba4205c-4459-11dd-a7ca-001a4df698b1}\Shell\explore\Command - "" = H:\m9ma.exe -- File not found
O33 - MountPoints2\{2ba4205c-4459-11dd-a7ca-001a4df698b1}\Shell\open\Command - "" = H:\m9ma.exe -- File not found
O33 - MountPoints2\{99c6debe-67ba-11de-ac09-001a4df698b1}\Shell\AutoRun\command - "" = H:\xs6kpr0.exe -- File not found
O33 - MountPoints2\{99c6debe-67ba-11de-ac09-001a4df698b1}\Shell\open\Command - "" = H:\xs6kpr0.exe -- File not found
O33 - MountPoints2\{b10ad5c1-3251-11dd-bc35-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{b10ad5c1-3251-11dd-bc35-806d6172696f}\Shell\AutoRun\command - "" = F:\AUTORUN.EXE -- [2005-09-12 01:55:23 | 00,028,672 | R--- | M] (Dipl.-Ing. Stefan Krueger <skrueger@installsite.org>)
O33 - MountPoints2\{b10ad5c4-3251-11dd-bc35-806d6172696f}\Shell\AutoRun\command - "" = E:\Start.exe -- [2008-05-10 16:25:42 | 00,367,104 | ---- | M] ()

:Files
C:\Program Files\AskBarDis
C:\program files\relevantknowledge
C:\Program Files\MyGlobalSearch
C:\WINDOWS\System32\svchost.exe:exe.exe
C:\Documents and Settings\Basia\Pulpit\Fast_Yang.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db1b3e60-05ac-11de-a5d3-00001cd72a97}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

**Posty:** 3 · przez **blondas** 12 Wrz 2009, 12:41

http://www.wklej.org/id/148898/

**Posty:** 18165 · przez **wojtas** 12 Wrz 2009, 14:38

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - AutoRun File - [2005-09-12 01:55:23 | 00,000,043 | R--- | M] () - F:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2005-09-12 01:55:23 | 00,001,042 | R--- | M] () - F:\autorun.ini -- [ CDFS ]

:Commands
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

Kto jest na forum