Laptop zamula - sprawdzenie logów otl

**Posty:** 144 · przez **bzium** 16 Cze 2009, 16:41

Witam
Od paru dni laptop mi wolno dziala , gry spowalniaja i w ogole

logi sie nie mieszcza , wiec daje tak :

http://wklej.org/id/107152/ i http://www.wklej.org/id/107154/

**Posty:** 18165 · przez **wojtas** 16 Cze 2009, 18:32

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {804A7ECA-C84B-4505-8B62-BDA3A5F4C7C2} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Reg Error: Key error. File not found

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware

Jeśli masz Adobe Reader to zaaktualizuj go do najnowszej wersji
.

**Posty:** 144 · przez **bzium** 17 Cze 2009, 15:44

http://www.sendspace.com/file/9w8ns9 raport z Kasperskiego

usuwac fileASSASINEM ?? :> jesli tak to nie moge przez niego wejsc do temporary internet files ( pisze ze nie ma uprawnien i kazde skontaktowac sie z administratorem :evil:

)

**Posty:** 18165 · przez **wojtas** 17 Cze 2009, 16:05

cos nei dziala ten raport

**Posty:** 144 · przez **bzium** 17 Cze 2009, 16:06

w jakim sensie nie dziala ? nie otwiera sie ?? raport zapisuje sie w html , wiec wrzucilem ten plik na sendspace :>

Jak z tamtym problem , to masz w taki sposob , chyba dobrze :>

Kod: Zaznacz wszystko: C:\Program Files\Mozilla Firefox\components\ytnyhixxqmvqimbk.dll Zainfekowany: Trojan-Downloader.Win32.Zlob.bffz C:\Users\Dawid\AppData\Local\Microsoft\Windows\Temporary Internet Files\Antiphishing Component Update 10 Zainfekowany: Trojan-Downloader.Win32.Zlob.bgow C:\Users\Dawid\AppData\Local\Microsoft\Windows\Temporary Internet Files\Antiphishing Component Update 3 Zainfekowany: Trojan-Downloader.Win32.Zlob.bgow C:\Users\Dawid\AppData\Local\Temp\Antiphishing Component Update 1 Zainfekowany: Trojan-Downloader.Win32.Zlob.bhbv C:\Users\Dawid\AppData\Local\Temp\Antiphishing Component Update 10 Zainfekowany: Trojan-Downloader.Win32.Zlob.bhds C:\Users\Dawid\AppData\Local\Temp\Antiphishing Component Update 3 Zainfekowany: Trojan-Downloader.Win32.Zlob.bhbv C:\Users\Dawid\AppData\Local\Temp\Antiphishing Component Update 5 Zainfekowany: Trojan-Downloader.Win32.Zlob.bgxd C:\Users\Dawid\AppData\Local\Temp\Antiphishing Component Update 7 Zainfekowany: Trojan-Downloader.Win32.Zlob.bhdr C:\Users\Dawid\AppData\Local\Temp\cv415F1.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.amrv C:\Users\Dawid\AppData\Local\Temp\cv41B14.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv41F88.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv42141.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv423A6.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqn C:\Users\Dawid\AppData\Local\Temp\cv423DE.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arks C:\Users\Dawid\AppData\Local\Temp\cv428AC.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.armv C:\Users\Dawid\AppData\Local\Temp\cv42F35.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv43044.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxk C:\Users\Dawid\AppData\Local\Temp\cv432D2.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.armv C:\Users\Dawid\AppData\Local\Temp\cv434C2.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv43611.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxk C:\Users\Dawid\AppData\Local\Temp\cv436B8.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arju C:\Users\Dawid\AppData\Local\Temp\cv4371C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqgi C:\Users\Dawid\AppData\Local\Temp\cv438C9.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv43EB3.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv43EE2.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqgi C:\Users\Dawid\AppData\Local\Temp\cv44193.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv442E7.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsr C:\Users\Dawid\AppData\Local\Temp\cv44329.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv44362.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsb C:\Users\Dawid\AppData\Local\Temp\cv44425.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv44B5E.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqoc C:\Users\Dawid\AppData\Local\Temp\cv44D6B.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.amrv C:\Users\Dawid\AppData\Local\Temp\cv44D7.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv44E22.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsr C:\Users\Dawid\AppData\Local\Temp\cv45015.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv450CB.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv4518D.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arks C:\Users\Dawid\AppData\Local\Temp\cv45220.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqgi C:\Users\Dawid\AppData\Local\Temp\cv45515.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arju C:\Users\Dawid\AppData\Local\Temp\cv459C9.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv459CD.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv45B3D.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqoc C:\Users\Dawid\AppData\Local\Temp\cv45B92.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjf C:\Users\Dawid\AppData\Local\Temp\cv46B72.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv46E85.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqmr C:\Users\Dawid\AppData\Local\Temp\cv46F51.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsb C:\Users\Dawid\AppData\Local\Temp\cv472B1.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsb C:\Users\Dawid\AppData\Local\Temp\cv4799C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv47A7E.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxo C:\Users\Dawid\AppData\Local\Temp\cv47BA3.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv47C3D.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqmr C:\Users\Dawid\AppData\Local\Temp\cv47CA7.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxk C:\Users\Dawid\AppData\Local\Temp\cv47D14.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqoc C:\Users\Dawid\AppData\Local\Temp\cv47FC8.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxo C:\Users\Dawid\AppData\Local\Temp\cv4826A.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv48854.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.armv C:\Users\Dawid\AppData\Local\Temp\cv48DCD.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv48EF7.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv48F6C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjf C:\Users\Dawid\AppData\Local\Temp\cv4941.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv4958C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv49698.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxo C:\Users\Dawid\AppData\Local\Temp\cv497C9.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arks C:\Users\Dawid\AppData\Local\Temp\cv4A0C4.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxo C:\Users\Dawid\AppData\Local\Temp\cv4A18B.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqoc C:\Users\Dawid\AppData\Local\Temp\cv4A5AD.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqho C:\Users\Dawid\AppData\Local\Temp\cv4A5F7.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv4AB57.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqp C:\Users\Dawid\AppData\Local\Temp\cv4AF87.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsr C:\Users\Dawid\AppData\Local\Temp\cv4B120.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsr C:\Users\Dawid\AppData\Local\Temp\cv4B5BF.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv4B61B.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arsb C:\Users\Dawid\AppData\Local\Temp\cv4B7A3.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv4B92E.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqgi C:\Users\Dawid\AppData\Local\Temp\cv4BC34.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqp C:\Users\Dawid\AppData\Local\Temp\cv4BF35.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjf C:\Users\Dawid\AppData\Local\Temp\cv4C114.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqho C:\Users\Dawid\AppData\Local\Temp\cv4C308.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqmr C:\Users\Dawid\AppData\Local\Temp\cv4C604.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxo C:\Users\Dawid\AppData\Local\Temp\cv4C8D.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqmr C:\Users\Dawid\AppData\Local\Temp\cv4C92A.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.armv C:\Users\Dawid\AppData\Local\Temp\cv4C9CC.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv4CB0A.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv4CE5C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arju C:\Users\Dawid\AppData\Local\Temp\cv4D028.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.amrv C:\Users\Dawid\AppData\Local\Temp\cv4D70C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqp C:\Users\Dawid\AppData\Local\Temp\cv4DA18.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv4DBFD.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqp C:\Users\Dawid\AppData\Local\Temp\cv4DC64.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv4DD63.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxk C:\Users\Dawid\AppData\Local\Temp\cv4DFD4.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv4E454.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv4E53A.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arom C:\Users\Dawid\AppData\Local\Temp\cv4E5FF.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjr C:\Users\Dawid\AppData\Local\Temp\cv4E7D.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqxk C:\Users\Dawid\AppData\Local\Temp\cv4EB4C.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqho C:\Users\Dawid\AppData\Local\Temp\cv4EC20.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv4EDA2.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aril C:\Users\Dawid\AppData\Local\Temp\cv4EEA.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqvy C:\Users\Dawid\AppData\Local\Temp\cv4EEBF.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arks C:\Users\Dawid\AppData\Local\Temp\cv4F5A4.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqho C:\Users\Dawid\AppData\Local\Temp\cv4F5A9.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arqr C:\Users\Dawid\AppData\Local\Temp\cv4FB52.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.arjf C:\Users\Dawid\AppData\Local\Temp\cv4FF2F.tmp Zainfekowany: not-a-virus:AdWare.Win32.Cinmus.aqgi Wybrany obszar został przeskanowany.

**Posty:** 18165 · przez **wojtas** 17 Cze 2009, 20:05

skasuj:

C:\Program Files\Mozilla Firefox\components\ytnyhixxqmvqimbk.dll

oproznij temp:

C:\Users\Dawid\AppData\Local\Temp