Inout1.dll | wirus w pliku inout1.dll

[MichuPower]

Nie bede sie rozpisywal jak mi fatalnie komp chodzi - bo jest tragedia.
Dodatkowo NOD wykryl wirusa w pliku inout1.dll
LOGS:
http://wklej.org/id/367774/
http://wklej.org/id/367776/
.Niestety OTL nie moge wrzucic na zaden hosting - wszystko sie przycina.

[Andziorka]

Musi być jeszcze log z OTL. Nie dasz rady chociażby wkleić go tutaj jako post?

[MichuPower]

W poście nie moge bo za dużo znaków (OTL.txt zajmuje u mnie 340kB).
Sprawa wygląda tak, że jak wrzucam na jakiś serwer typu speedyshare albo wklej.org wczytywanie trwa bez końca, ew. kończy się błedem wczytywania strony
Za namową Wojtka uruchomiłem CF i przed chwilą spróbowałem go wrzucić i coś ruszyło -> http://wklej.org/id/367944/
Po chwili spróbowałem z OTL - nawet dzieląc na kilka części - bezskutecznie.

[NieWiem]

MaxPower, problem w tym, że tutaj nic nie widać...

Gdzie go wykrywa? Jaka ścieżka dostępu?
Jesteś w stanie uruchomić Malwarebytes? Albo Dr Weba?

Spróbuj wykonać loga jeszcze z RSiT:
http://www.fixitpc.pl/index.php?/topic/61-diagnostyka-ogolne-raporty-systemowe/page__view__findpost__p__326

[MichuPower]

Zapomniałem napisać, bo późna godzina była - wczoraj wojtas podał mi skrypt (wyslalem mu log przez gg - chyba jedyny sposób)
Rezultat:

Kod: Zaznacz wszystko

All processes killed
========== OTL ==========
Service GarenaPEngine stopped successfully!
Service GarenaPEngine deleted successfully!
C:\Documents and Settings\MaxPower\Ustawienia lokalne\Temp\YAD517A.tmp moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HKLM deleted successfully.
C:\WINDOWS\install\WinUpdate.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\HKCU deleted successfully.
File C:\WINDOWS\install\WinUpdate.exe not found.
C:\Documents and Settings\MaxPower\Menu Start\Programy\Autostart\TFPANEL.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies deleted successfully.
File C:\WINDOWS\install\WinUpdate.exe not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies deleted successfully.
File C:\WINDOWS\install\WinUpdate.exe not found.
========== FILES ==========
File\Folder C:\Documents and Settings\MaxPower\Menu Start\Programy\Autostart\TFPANEL.exe not found.
File\Folder C:\WINDOWS\inout1.dll not found.
File\Folder C:\WINDOWS\install\WinUpdate.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: MaxPower
->Temp folder emptied: 148083652 bytes
->Temporary Internet Files folder emptied: 625744 bytes
->FireFox cache emptied: 46271350 bytes
->Flash cache emptied: 495 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352022 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 37028666 bytes
RecycleBin emptied: 1406 bytes

Total Files Cleaned = 224,00 mb


[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: MaxPower
->Flash cache emptied: 0 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

Restore points cleared and new OTL Restore Point set!

OTL by OldTimer - Version 3.2.9.1 log created on 07232010_193632

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Po tym wygenerowałem loga z OTL - ale nie mogę go tu wrzucić, żaden hosting mi nie śmiga.


MbAM'a odpaliłęm - usunął 3 pliki. Tylko gdzies raport zgubiłęm

Dodano Dzisiaj, 15:07:
RSiTA nie mogę wrzucić

[wojtas]

a wejdz np. na rapidshare i coś wrzuć... jak internet śmiga ? pokombinuj coś z DNSami może

[MichuPower]

pokombinuj coś z DNSami może

DNSy wziąłem z poradnika Lukesh'a.

jak internet śmiga ?

Ogólnie w porządku, ale czasem stronki ładują się bez końca.

na rapidshare

Upload speed: 0 KB/Sec, Time remaining: 339:02 minutes
I tak jest ze wszystkim

Dzisiaj dziwną rzecz zauważyłem - w speedteście prędkośc neta wynosiła 1Mb więc wsio ok - pliki też pobierają się poprawną prędkością, ale gdy mierzył się upload wszystko się zawiesiło - czy to możliwe, że mój upload wynosi 0 kb/s? Ściągam właśnie grę przez torrenta
DL -> 130kb/s
UP -> 0.1kb/s
Wina dostawcy?
System nie chodzi źle, ale jakoś bez rewelacji. Na pewno jest lepiej po Twoim skrypcie wojtas - chociaż posta na FP mogę wysłać.

[wojtas]

zadzwoń do dostawcy.. bo syfu nie widać.. dla pewności może loga nowego z OTL daj, wyłącz AV, firewalla jak masz i sprawdź

[MichuPower]

Net zaczął lepiej chodzić (z tym uploadem wina dostawcy jednak) i udało mi sie wrzucic tego loga.
Zerknijcie, czy nie ma jakichś pozostałości http://wklej.org/id/370005/

[Andziorka]

Ja tylko powiem, żebyś Internet Explorer do wersji 8 uaktualnił, nawet jeśli z niej nie korzystasz.
http://www.microsoft.com/poland/windows/internet-explorer/worldwide-sites.aspx
Co do loga - nie patrzyłam. Ktoś inny niech zerknie

[wojtas]

wydaje się że jest ok. użyj OTL z opcji sprzątanie