Nie działa menadżer zadań, winrar, gry.

[Awejkin]

Witam
mój problem polega na tym, że nie działa winrar (włącza się raz, ale potem już nie), tak samo procesy szwankują, tzn nie można żadnego wyłączyć, nie działa gg, komputer ogólnie jest strasznie zamulony. Teraz menadżer zadań nie działa, ani radio, nic.. Nie mogę zrestartować komputera z poziomu windowsa.

Logi:
otl
http://wklej.org/id/466629/

extras
http://www.wklej.org/id/466627/

GMER, a także teraz i OTL nie działają ( zawieszają się )
Czekam na instrukcje.

[wojtas]

ten plik/i :

G:\WINDOWS\System32\Trainer.dll
G:\WINDOWS\xlkfs.dll

przeskanuj tu
http://virusscan.jotti.org/


i daj raporty ze skanu w następnym poście
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2011-01-05 13:32:38 | 003,129,432 | ---- | M] () [Auto | Running] -- g:\Program Files\Common Files\Akamai\netsession_win_dbc0250.dll -- (Akamai)
IE - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - G:\Program Files\Softonic-Eng7\tbSof0.dll (Conduit Ltd.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - G:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Softonic-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - G:\Program Files\Softonic-Eng7\tbSof0.dll (Conduit Ltd.)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - File not found
O3 - HKLM\..\Toolbar: (Softonic-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - G:\Program Files\Softonic-Eng7\tbSof0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\Toolbar\WebBrowser: (Softonic-Eng7 Toolbar) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - G:\Program Files\Softonic-Eng7\tbSof0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [BCU] File not found
O4 - HKU\S-1-5-21-1482476501-602609370-682003330-1003..\Run: [IVONA Reader] File not found
O4 - HKU\S-1-5-21-1482476501-602609370-682003330-1003..\Run: [RGSC] File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - File not found

:Files
G:\Documents and Settings\Mendej Krul\Dane aplikacji\Mozilla\Firefox\Profiles\vzak7h3t.default\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
g:\Program Files\Common Files\Akamai
G:\Program Files\ConduitEngine
G:\Program Files\Common Files\userInit.dll

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1045:TCP"=-
"5000:UDP"=-

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Awejkin]

więc
w XLKFS nie wykryło nic

w TRAINER
http://zapodaj.net/44dbad588883.bmp.html
http://zapodaj.net/628151ebfb12.bmp.html


a log z otl
http://wklej.org/id/466833/

Komputer zamula coraz bardziej.

[wojtas]

a gdzie nowy log z OTL

[Awejkin]

extras
http://wklej.org/id/467033/

otl
http://wklej.org/id/467034/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (wuauserv)
SRV - File not found [On_Demand | Stopped] -- -- (WMPNetworkSvc)
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
O4 - HKLM..\Run: [BCU] File not found

:Files
G:\WINDOWS\System32\Trainer.dll

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1047:TCP"=-

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

daj loga z Gmera, może w trybie awaryjnym się uda
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i pokaż raport

[Awejkin]

Więc tak
Gmer w trybie awaryjnym nie działa, zacina się zaraz przy próbie uruchamiania.

Log z Malware
http://wklej.org/id/467275/

Log z OTL ( wlasne opcje skanowania )
http://wklej.org/id/467277/

Nowy log z otl
http://wklej.org/id/467280/

extras
http://wklej.org/id/467282/

[wojtas]

ten plik/i :

G:\WINDOWS\System32\drivers\shyiak.sys

przeskanuj tu
http://virusscan.jotti.org/


i daj raporty ze skanu w następnym poście

[Awejkin]

Niestety, ale nie mam shyiak.sys, przynajmniej skanery go nie widza, a ja też go nie widze w drivers. Co teraz?

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

rocesses
killallprocesses

:Files
G:\WINDOWS\System32\drivers\shyiak.sys

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Awejkin]

po skrypcie:
http://wklej.org/id/468313/

otl
http://wklej.org/id/468316/

extras
http://wklej.org/id/468315/

[wojtas]

odinstaluj w dodaj usuń Ask Toolbar
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Java™ 6 Update 23

[Awejkin]

Oj, długo to trwało
zrobiłem wszystko jak Pan kazał, co teraz?
tu log z malware
http://wklej.org/id/469121/

jakby były potrzebne
otl
http://wklej.org/id/469123/

extras
http://wklej.org/id/469125/

[wojtas]

napisz jak sytuacja

[Awejkin]

winrar działa poprawnie, gry też, menadżer zadań chodzi
myślę, że wszystko wróciło do normy

dziękuje za pomoc !
pozdrawiam