Komputer sie nie wylacza i "muli"

[bandy]

mój problem wyglada tak:
po klikcieciu na pasku start opcji " wyłącz komputer" komputer wylogowuje uzytkownika ale potem pojawia sie komunikat wylaczanie komputera i ten komunikat nie znika a komputer sie nie wylacza

Druga sprawa: komp po prostu "muli", długo pracuje i głosno. To nie jest wina zakurzonych wiatraczków.

Nie moge dołaczy logów z Gmer'a ponoewaz w trakcie skanowania pojawia mi sie komunikat, ze Gmer prestał działac a system szuka rozwiazania tego problemu, a program sie wylacza

zamieszczał logi z OTL oraz DDs'a ( uprzedzam ze nie moge dac loga z combofixa poniwaz mam zainstalowany AVG a on nie chce jakos z nim współpracowac)

DDS http://www.wklej.org/id/425972/
OTL 1 http://www.wklej.org/id/425973/
OTL 2 http://www.wklej.org/id/425975/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Basia\Desktop\Proxy_Switcher_PRO_4.2.0\Proxy Switcher PRO 4.2.0\cpuvis.sys -- (cpuvis)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive)
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
IE - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000\..\URLSearchHook: *{08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000\..\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O2 - BHO: (AVG Security Toolbar BHO) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000\..\Toolbar\WebBrowser: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O18 - Protocol\Handler\avgsecuritytoolbar {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O4 - HKLM..\Run: [F5D7050v3] C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe File not found
O4 - HKU\S-1-5-21-2070179235-1164041852-2648938747-1000..\Run: [] File not found
O33 - MountPoints2\{7a8bf2a7-4cf7-11dc-90c7-001a92d0d8de}\Shell\Auto\command - "" = tel.xls.exe
O33 - MountPoints2\{c00e1735-63e9-11dd-a10f-001a92d0d8de}\Shell - "" = AutoRun
O33 - MountPoints2\{c00e1735-63e9-11dd-a10f-001a92d0d8de}\Shell\AutoRun\command - "" = F:\AutoPlay.exe -- File not found
O33 - MountPoints2\{f6c0cf54-8942-11dd-8b7e-001a92d0d8de}\Shell - "" = AutoRun
O33 - MountPoints2\{f6c0cf54-8942-11dd-8b7e-001a92d0d8de}\Shell\AutoRun\command - "" = F:\Install.exe -- File not found
@Alternate Data Stream - 65 bytes -> C:\ProgramData\Sports Interactive:$ES_DESCRIPTOR_MVPUV1PKSVXJKX69UK1CWPP0DTVNYKM1UVXPJCEPP4DMJ3K1XYE7LRJEM53EPPJCFPLP45168LPSB5PL0EM6REGXHCTVVVVVVVVVVVVV
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:0A8E2C33
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:05EE1EEF
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:CE2C623F

:Files
C:\Program Files\Windows Live\Toolbar
C:\Program Files\AVG\AVG8\Toolbar
C:\Users\Basia\AppData\Roaming\Mozilla\Firefox\Profiles\ca0132ne.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
C:\Users\Basia\AppData\Roaming\Mozilla\Firefox\Profiles\ca0132ne.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}(232)
C:\Users\Basia\AppData\Roaming\Mozilla\Firefox\Profiles\ca0132ne.default\extensions\searchrecs@veoh.com
C:\Users\Basia\AppData\Roaming\Mozilla\Firefox\Profiles\ca0132ne.default\searchplugins\daemon-search.xml
C:\Users\Basia\AppData\Roaming\Mozilla\Firefox\Profiles\ca0132ne.default\searchplugins\live-search.xml

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Nexon\Combat Arms\CombatArms.exe"=-
"C:\Nexon\Combat Arms\Engine.exe"=-

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]
[purity]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

poszukaj tych folderów i je usuń:

[2010-07-09 15:16:30 | 000,000,000 | ---D | M](C:\Users\Basia\Documents\?? ???) -- C:\Users\Basia\Documents\넥슨 플러그
[2010-07-09 15:16:30 | 000,000,000 | ---D | C](C:\Users\Basia\Documents\?? ???) -- C:\Users\Basia\Documents\넥슨 플러그

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). napisz też czy działa, włącza Ci się dziennik zdarzeń