Długie uruchamianie kompa, spowolniona praca

**Posty:** 15 · przez **wonski100** 07 Lut 2012, 09:29

Witam!
Od jakiegoś czasu komputer nawet gdy nie jest obciążony, chodzi jak zamulony. Także czas uruchamiania się jest dość długi. Podejrzewam jakąś infekcję. Z Gmera nie zrobiłem loga ,bo komp podczas robienia, resetuje się.

**Posty:** 18165 · przez **wojtas** 07 Lut 2012, 17:07

Spróbuj Gmera w awaryjnym odpalić

ten plik/i :

D:\WINDOWS\System32\lagarith.dll

przeskanuj tu
http://virusscan.jotti.org/
i tu :
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O32 - AutoRun File - [2011-12-24 16:52:32 | 000,000,000 | ---D | M] - C:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-12-24 16:52:48 | 000,000,000 | ---D | M] - D:\Autorun.inf -- [ NTFS ]
O33 - MountPoints2\{8a65c5f0-dfa1-11e0-8968-0023cdb4f7af}\Shell\AutoRun\command - "" = G:\ji83j.exe
O33 - MountPoints2\{8a65c5f0-dfa1-11e0-8968-0023cdb4f7af}\Shell\open\Command - "" = G:\ji83j.exe
O33 - MountPoints2\{beadd111-d56d-11e0-8948-0023cdb4f7af}\Shell\AutoRun\command - "" = F:\ji83j.exe
O33 - MountPoints2\{beadd111-d56d-11e0-8948-0023cdb4f7af}\Shell\open\Command - "" = F:\ji83j.exe
[2011-07-30 17:04:33 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2011-07-30 17:04:32 | 000,000,000 | ---D | M] -- D:\Documents and Settings\grzela\Dane aplikacji\Babylon
[2011-08-01 09:38:52 | 000,000,000 | ---D | M] -- D:\Documents and Settings\grzela\Dane aplikacji\BabylonToolbar

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 15 · przez **wonski100** 07 Lut 2012, 22:37

Skan tego pliku:
https://www.virustotal.com/file/87c5b1a8bfc30edbd3540c91579a3f984d27bab26de796d3f9bf3bb10a775e18/analysis/1328645253/
Ten drugi skaner nie działa.

Gmera jeszcze nie próbowałem.

**Posty:** 18165 · przez **wojtas** 07 Lut 2012, 23:39

podepnij te urządzenia które podłączasz do komputera ( pendrive, telefon)

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
MOD - [2012-01-22 09:02:36 | 000,076,288 | RHS- | M] () -- D:\Documents and Settings\grzela\Ustawienia lokalne\Temp\cvasds0.dll
O32 - AutoRun File - [2011-12-24 16:52:32 | 000,000,000 | ---D | M] - C:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-12-24 16:52:48 | 000,000,000 | ---D | M] - D:\Autorun.inf -- [ NTFS ]
O33 - MountPoints2\{8a65c5f0-dfa1-11e0-8968-0023cdb4f7af}\Shell\AutoRun\command - "" = G:\ji83j.exe
O33 - MountPoints2\{8a65c5f0-dfa1-11e0-8968-0023cdb4f7af}\Shell\open\Command - "" = G:\ji83j.exe
O33 - MountPoints2\{beadd111-d56d-11e0-8948-0023cdb4f7af}\Shell\AutoRun\command - "" = F:\ji83j.exe
O33 - MountPoints2\{beadd111-d56d-11e0-8948-0023cdb4f7af}\Shell\open\Command - "" = F:\ji83j.exe
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\S-1-5-21-725345543-152049171-854245398-1003..\Run: [cdoosoft] D:\Documents and Settings\grzela\Ustawienia lokalne\Temp\herss.exe ()
[2011-07-30 17:04:33 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2011-07-30 17:04:32 | 000,000,000 | ---D | M] -- D:\Documents and Settings\grzela\Dane aplikacji\Babylon
[2011-08-01 09:38:52 | 000,000,000 | ---D | M] -- D:\Documents and Settings\grzela\Dane aplikacji\BabylonToolbar
@Alternate Data Stream - 231 bytes -> D:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B

:Files
ji83j.exe /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do komputera) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

**Posty:** 15 · przez **wonski100** 08 Lut 2012, 00:22

**Posty:** 18165 · przez **wojtas** 09 Lut 2012, 23:18

Podepnij urządzenia.
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL

:Files
autorun.inf /alldrives

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Java™ 6
>>> Mozilla Firefox

napisz jak sytuacja z komputerem