Długi czas włączania sie systemu.

[Songo.usa]

Witam Serdecznie
Od jakiegoś czasu komputer strasznie długo ładuje system na ekranie niby wszystko jest załadowane ikonki itp ale uruchomienie choćby kalkulatora systemowego przysparza mu wiele problemów i zamula kompa. "pełne" uruchomienie trwa od 3-5 min wiec to troszkę zadługo jak na same ładowanie systemu
Proszę o sprawdzenie logów :

Gmer
http://www.wklej.org/hash/1288f4bf7d9/

OTL
http://www.wklej.org/hash/d66a2f918ec/

extrax
http://www.wklej.org/hash/351a7449c0b/

z góry dziękuję za pomoc

[NieWiem]

Cudów to ja tutaj nie widzę.

Pobierz i zainstaluj MBAM:
mirror do pobrania

Podczas instalacji zaznaczone mają być opcje:

• Update Malwarebytes' Anti-Malware
• Launch Malwarebytes' Anti-Malware

Wykonaj pełne skanowanie i pokaż raport.

Autor postu otrzymał pochwałę

[Songo.usa]

o to log z MBAM

Kod: Zaznacz wszystko

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

2010-09-08 17:10:44
mbam-log-2010-09-08 (17-10-44).txt

Typ skanowania: Pełne skanowanie (C:\|F:\|)
Przeskanowano obiektów: 279539
Upłynęło: 1 godzin(y), 30 minut(y), 30 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 1
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 2
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DARKNESS (Trojan.Backdoor) -> No action taken.

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)

[NieWiem]

Zamknij wszystko nad czym aktualnie pracujesz, także wyłącz swój program antywirusowy, zaporę, programy antyspyware. To ważne. Jak to zrobić, opisane tutaj.

Pamiętaj także o wyinstalowaniu wirtualnych napędów i usunięciu ich sterownika: klik

Pobierz ComboFixa od sUBs'a:
stąd lub stąd

ZANIM UŻYJESZ - Przeczytaj dokładnie jego instrukcję:
http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

Zalecam instalowanie Konsoli Odzyskiwania (XP, 2000), lub zaopatrzenie się w płytę WinRE (Vista, Se7en). Mimo wszystko ComboFix nie jest doskonały.

Przeklej na forum wyniki pracy narzędzia. Będą automatycznie otwarte w notatniku, znajdziesz je także w pliku C:\ComboFix.txt

[Songo.usa]

log z combofixa wszystko przebiegło pozytywnie
http://www.wklej.org/hash/e930c81aa60/

[NieWiem]

Zamknij wszystko nad czym aktualnie pracujesz.
Upewnij się, że żadne programy AV, FW, AS nie działają - mogą przeszkadzać ComboFixowi.

Skopiuj zawartość ramki do notatnika:

Kod: Zaznacz wszystko

File::
c:\documents and settings\Songo\Application Data\wibxsq.dat
Driver::
Darkness
ntiomin
MIA::
c:\windows\system32\drivers\vidstub.sys
SRPeek::
c:\windows\system32\drivers\vidstub.sys
FileLook::
C:\Windows\System32\drivers\ndis.sys
C:\Windows\System32\dllcache\ndis.sys


Plik -> zapisz jako -> CFScript.txt
Po czym plik ten zapisujesz na pulpicie i przeciągasz na ikonę ComboFixa jak na obrazku poniżej:



Gdy program ukończy, wygeneruje loga. Proszę go wkleić.

[Songo.usa]

zrobiłem według zaleceń log po operacji
http://www.wklej.org/id/386825/

[NieWiem]

Pobierz i uruchom HAMeb_check:
KLIK
Wklej wynikowy raport

Problem spowodowany jest (prawdopodobnie) tym:

c:\windows\system32\drivers\vidstub.sys . . . jest zainfekowany!! . . . Failed to find a valid replacement.

Wujek google mówi mniej więcej tyle: http://www.file.net/process/vidstub.sys.html

Trochę jeszcze nie wiem jak to ugryźć. Ja u siebie w ogóle nie mam takiego pliku. CF nei znalazł mi dobrej wersji żeby ją podstawić. Zobaczymy jeszcze co powie OTL i Jotti.

1. Uruchom ponownie OTL
u góry kliknij nic
w oknie na dole wklej

Kod: Zaznacz wszystko

/md5start
vidstub.sys
/md5stop
c:\windows\system32\drivers\vidstub.sys /md5
c:\windows\system32\drivers\* /lockedfiles

wciśnij Skanuj i przeklej raport

2. Uruchom Mozilla Firefox albo Internet Explorer
Wejdź na stronę -> jotti
następnie przeskanuj tam plik

Kod: Zaznacz wszystko

c:\windows\system32\drivers\vidstub.sys


przeklej wyniki skanowania

[Songo.usa]

log HAMeb_check:
http://www.wklej.org/id/386890/

log po wykonaniu skryptu w OTL (nacisnąłem przycisk wykonaj skrypt)

Kod: Zaznacz wszystko

Error: Unable to interpret </md5start> in the current context!
Error: Unable to interpret <vidstub.sys> in the current context!
Error: Unable to interpret </md5stop> in the current context!
Error: Unable to interpret <c:\windows\system32\drivers\vidstub.sys /md5> in the current context!
Error: Unable to interpret <c:\windows\system32\drivers\* /lockedfiles> in the current context!

OTL by OldTimer - Version 3.2.11.0 log created on 09092010_130858


Logi po wstawieniu do pola skryptu to co mi podałeś i naciśnięciu SKAN
http://www.wklej.org/id/386891/ OTL
http://www.wklej.org/hash/01779cdec0c/ Extras

z jotti :

Kod: Zaznacz wszystko

Nazwa pliku:     vidstub.sys
Stan:    
Skanowanie zakończone. 0 z 19 skanerów zgłaszają wirusy.
Skanowanie podjęte w:     czw 9 wrz 2010 13:23:25 (CET) Link stały
Rozmiar pliku:     163712 bajtów
Typ pliku:    PE32 executable for MS Windows (native) Intel 80386 32-bit
MD5:    fb1da8f0cb9f812e955b517de6af0cd3
SHA1:    e6db4fa4ad3d80d38ba20d8b30fed33362435313

[ArcaVir]    
2010-09-05 Nic nie znaleziono
   [G DATA]    
2010-09-09 Nic nie znaleziono
[Avast! antivirus]    
2010-09-09 Nic nie znaleziono
   [Ikarus]    
2010-09-09 Nic nie znaleziono
[Grisoft AVG Anti-Virus]    
2010-09-09 Nic nie znaleziono
   [Kaspersky Anti-Virus]    
2010-09-09 Nic nie znaleziono
[Avira AntiVir]    
2010-09-09 Nic nie znaleziono
   [ESET NOD32]    
2010-09-09 Nic nie znaleziono
[Softwin BitDefender]    
2010-09-09 Nic nie znaleziono
   [Panda Antivirus]    
2010-09-08 Nic nie znaleziono
[ClamAV]    
2010-09-09 Nic nie znaleziono
   [Quick Heal]    
2010-09-09 Nic nie znaleziono
[CPsecure]    
2010-09-09 Nic nie znaleziono
   [Sophos]    
2010-09-09 Nic nie znaleziono
[Dr.Web]    
2010-09-09 Nic nie znaleziono
   [VirusBlokAda VBA32]    
2010-09-08 Nic nie znaleziono
[Frisk F-Prot Antivirus]    
2010-09-08 Nic nie znaleziono
   [VirusBuster]    
2010-09-08 Nic nie znaleziono
[F-Secure Anti-Virus]    
2010-09-09 Nic nie znaleziono


[NieWiem]

Start -> Panel Sterowania.

Masz tam zainstalowane oprogramowanie takie jak BootSkin i przypuszczam, że to ono powoduje problemy.

Odinstaluj je tam z Panelu i wykonaj wtedy nowe logi:
- z ComboFixa
- z HAMeb_check

[Songo.usa]

log z Combofix http://www.wklej.org/id/386902/

log z HAMeb_check
http://www.wklej.org/id/386903/

[NieWiem]

Rozumiem że bootskin wyistalowany? Jeśli tak, to mamy tutaj coś co mi się nie podoba.

Pobierz MBRCheck z jednego z linków:
stąd lub stąd lub stąd

Uruchom (Vista/7 -> uruchom jako administrator). Narzędzie na pulpicie utworzy raport z aktualną datą i godziną - przeklej jego zawartość.

Obstawiam za koniecznością podmiany NDIS-a.

[Songo.usa]

tak bootskin byl odinstalowany
mam zainstalowane jeszcz tuneup utilities jezeli to ma jakies znaczenie >

log http://www.wklej.org/id/386904/

[NieWiem]

Możliwe. Na próbę odinstaluj TuneUp. I pokaż nowe logi ComboFix + HAMeb_Check.

[Songo.usa]

odinstalowalem TuneUP
HM logi http://www.wklej.org/id/386907/
log combofixahttp://www.wklej.org/hash/2dc083e8cb1/

[NieWiem]

No i zgryz.

Niby logi są już w porządku i nie wykazują więcej rzeczy do zrobienia. Tylko że nie podobają mi się odczyty w CF na temat MBR. Choć teoretycznie jest czyste, a MBRCheck znajduje poprawny bootsector od XP, dziwią mnie hooki. Ponieważ jednak widzę że TuneUp nie zostało wyinstalowane do końca, składam te hooki na jego karb i uroczyście ogłaszam, że więcej nic z logu nie widzę.

Pytanie - jak objawy?

[Songo.usa]

po zrobieniu drop in do CF komp przyspieszył i nie narzekam choć już w następnych etapach gdzie trzeba było użyć CF strasznie długo stał na restarcie z polecenia CF około 10-15min możliwe ze CF z czymś walczył w między czasie?
jeśli chodzi o normalne restarty wszystko jest w porządku 10/10 bez żadnych problemów.
tak poza marginesem którego antivira polecasz avasta czy dr.web (ten ktory jest przyklejony na forum)

[NieWiem]

CF ma sporo procedur w sobie do realizacji, nie tylko jakies "skanowanie" i nie walkę. On rozprawia się z pewnymi rzeczami wg innego schematu. Większość wszczepionych w jądro usług jest "załatwianych" przy restarcie, więc nie ma się co dziwić. U Ciebie usuwaliśmy usługę Backdoora

Co do przyklejonego Dr Weba - sprawa z zeszłego roku i już nieaktualna. Avast od wersji 5 jest OK, ale jeśli chcesz to ja z własnego doświadczenia polecam zdecydowanie Avirę albo Panda Cloud.

Kroki końcowe:

1. Start -> uruchom -> helpasst -cleanup i enter

2. Usuń MBRCheck

3. Start -> uruchom -> "c:\documents and settings\Songo\My Documents\Downloads\bezpieczenstwo z programosow\ComboFix.exe /uninstall" i enter (nie zgub cudzysłowia)

4. Uruchom OTL i wciśnij "sprzątanie".

Safe surfing

[lamar]

tak poza marginesem którego antivira polecasz avasta czy dr.web (ten ktory jest przyklejony na forum)

z darmowych Comodo Internet Security, Avira
z płatnych ESET, Kaspersky

[Songo.usa]

Start -> uruchom-> helpasst -cleanup
nie działa

3. Start -> uruchom -> "c:\documents and settings\Songo\My Documents\Downloads\bezpieczenstwo z programosow\ComboFix.exe /uninstall" i enter (nie zgub cudzysłowia)

nie działa


chyba nie jest to takie ważne )
EOT