Nie działa menu start, menedżer zadań, włączanie dysków

**Posty:** 8 · przez **wypas111** 25 Sie 2010, 09:24

Witam

Wczoraj dopadła mnie perfidna rzecz. Po restarcie komputera nie chciało mi się włączyć konto więc wszedłem na chwile do awaryjnego i z powrotem na normalny. OK konto się włączyło ale coś dziwnie długo wczytywało, a po włączeniu chciałem wejść na dysk C, ale laggg i amen. Restart komputera i próbuje wejść przez menu start, a tu kiedy najeżdżam myszką na START pojawia się klepsydra i lipa. Tak jakby cały czas ładowało menu. I tak myślę wejdę do menedżera zadań. Wbijam na klawiaturze ctrl+alt+del i też nie działa. Więc wszedłem w jakiś folder na pulpicie i klikałem w górę w nadziei, że mnie przeniesie do mojego komputera, ale znowu laggg i :lipa:

Obecnie działam na awaryjnym.

PS mam avasta5 i coś właśnie nie moge zuaktualizować bazy wirusów.

Ps2 Czy jest taki wirus co spowalnia internet bo o dziwo wszystko mi pobiera z prędkością 6kb/s ? a mam 512 neta .

**Posty:** 2183 · przez **NieWiem** 25 Sie 2010, 09:29

są wirusy, które potrafią cuda wyczyniać.

Jesteś w stanie wykonać logi?
obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

Musimy coś widzieć, żeby wiedzieć co usuwać.

**Posty:** 8 · przez **wypas111** 25 Sie 2010, 09:36

Logi zrobię ale z tego co wyczytałem trzeba usunąć alkochola i demona. Lecz demona nie ma ani w menu start ani w "dodaj usuń programy". A alkochol jest w menu start lecz jeśli klikam usuń alkochol 120% (po niemiecku?) wyskakuje to coś

@edit nie moge coś do końca pobrać SPTDinst mógłby ktoś UPnąć na jakiś inny serwer i zmienić nazwę ?

@edit2 Dobra, alkochol skasowany. Musiałem wejść na normalne włączenie windowsa. Pozostał jeszcze SPTDinst i deamon.

@edit3 Deamon też uninstalowany. Lecę do znajomego, bo u siebie coś nie mogę pobrać tego SPTDinst

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 10:39

wypas111, miałeś iść do kolegi tylkO po SPTDInst, wyście flachę po drodze wypili że ponad 24h Cię nie ma :?:

**Posty:** 8 · przez **wypas111** 26 Sie 2010, 18:10

Tak jakoś wyszło :lol:

A zresztą jak włączyłem skanowanie C to zeszło 30 min i d00pa więc przenoszę filmy na inny dysk i może za chwilę dam skany.

@edit
Zajefajnie :evil:

skanowało półtorej godziny i wybrałem zapisz i zwieeecha... nerwy tak mi poszły, że wytrzyma nie mogłem i aktualnie jestem u znajomego jeśli jutro rano będe w stanie

zacząć tego skana to dam... PS skan musi byc robiony na normalnym windowsie czy moze na awaryjnym ???

**Posty:** 2183 · przez **NieWiem** 27 Sie 2010, 11:23

wypas111, spróbuj pokazać chociaż logi z jednego z tych programów: OTL, OTS, DDS, RSIT.

**Posty:** 8 · przez **wypas111** 27 Sie 2010, 15:18

Fuck jeah przezwyciężyłem się i jest ^^ Następnym razem jak będziesz prosił o log z gmer-a to w ostateczności bo nie zniosę więcej czekania 1,30 godz. bezczynnie :lipa:

to tak
gmer
http://www.wklej.org/id/381739/
otl
http://www.wklej.org/id/381741/
extras
http://www.wklej.org/id/381743/

Dodam, że próbowałem zrobić loga gmerem na normalnie uruchomionym kompie. Wyskoczyło wiele PROCESÓW np coś z avastem itp ale po około 30s zacięło się na pliku: rdpdr.sys

PS czy jest różnica czy robię skany na awaryjnym czy na normalnym ?

**Posty:** 18165 · przez **wojtas** 28 Sie 2010, 19:35

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:Processes
killallprocesses

:Files
C:\WINDOWS\System32\drivers\lbrtfdc.sys
C:\WINDOWS\System32\dllcache\lbrtfdc.sys
C:\WINDOWS\System32\dllcache\i2omgmt.sys
C:\WINDOWS\System32\drivers\changer.sys
C:\WINDOWS\System32\dllcache\changer.sys
C:\WINDOWS\Gvejoa.exe
C:\Documents and Settings\KoSa\Dane aplikacji\ohydy.exe

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt [b]oraz raport z czyszczenia komputera

**Posty:** 8 · przez **wypas111** 29 Sie 2010, 16:52

To tak: wykonałem ten skrypt w awaryjnym i potem wszedłem na normalny aby zrobić skan. Menu start mi nie wyświetlało ale po skanie nagle się pojawiło. Oto logi z wykonywania skryptu i skanów:

Skrypt:
http://www.wklej.org/id/382659/
Skany: OTL
http://www.wklej.org/id/382661/
Extras
http://www.wklej.org/id/382662/

PS: Mam na pulpicie jakieś Thumbs.db (tam gdzie gmer i OTL) co to jest ?

@edit
Wziąłem opcję sprzątanie i usunęło mi te thumbs i otl a loga nie wyświetliło. A menu start wali się po około 10s od włączenia konta. Czyli lepiej niż było ;D

**Posty:** 18165 · przez **wojtas** 30 Sie 2010, 00:51

Wykonaj czynności końcowe :

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

**Posty:** 8 · przez **wypas111** 05 Wrz 2010, 07:28

Taa zrobiłem wszystko co trzeba było i nadal tnie się że szok na normalnym.
Log z malwarebytes:

Kod: Zaznacz wszystko: All processes killed ========== PROCESSES ========== ========== FILES ========== C:\WINDOWS\System32\drivers\lbrtfdc.sys moved successfully. C:\WINDOWS\System32\dllcache\lbrtfdc.sys moved successfully. C:\WINDOWS\System32\dllcache\i2omgmt.sys moved successfully. C:\WINDOWS\System32\drivers\changer.sys moved successfully. C:\WINDOWS\System32\dllcache\changer.sys moved successfully. C:\WINDOWS\Gvejoa.exe moved successfully. C:\Documents and Settings\KoSa\Dane aplikacji\ohydy.exe moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 3401122 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Dinozaur ->Temp folder emptied: 9201 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 86604809 bytes ->Flash cache emptied: 11058 bytes User: Dom ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 89396851 bytes ->Flash cache emptied: 37998 bytes User: KoSa ->Temp folder emptied: 582252064 bytes ->Temporary Internet Files folder emptied: 11977213 bytes ->Java cache emptied: 729960 bytes ->FireFox cache emptied: 89178211 bytes ->Flash cache emptied: 97895 bytes User: LocalService ->Temp folder emptied: 82513 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2234633 bytes %systemroot%\System32 .tmp files removed: 3613732 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 322535 bytes RecycleBin emptied: 797960846 bytes Total Files Cleaned = 1 591,00 mb [EMPTYFLASH] User: Administrator User: All Users User: Default User User: Dinozaur ->Flash cache emptied: 0 bytes User: Dom ->Flash cache emptied: 0 bytes User: KoSa ->Flash cache emptied: 0 bytes User: LocalService User: NetworkService Total Flash Files Cleaned = 0,00 mb Restore points cleared and new OTL Restore Point set! OTL by OldTimer - Version 3.2.10.0 log created on 08292010_163427 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

**Posty:** 18165 · przez **wojtas** 05 Wrz 2010, 10:10

to raport z OTL a nie z MBAM'a

**Posty:** 8 · przez **wypas111** 05 Wrz 2010, 22:28

sorka ;p

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4524 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 8.0.6001.18702 2010-09-01 19:25:18 mbam-log-2010-09-01 (19-25-18).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|) Przeskanowano obiektów: 295955 Upłynęło: 55 minut(y), 3 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 1 Zainfekowanych wartości rejestru: 1 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 11 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> No action taken. Zainfekowanych wartości rejestru: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Worm.AutoRun) -> No action taken. Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: C:\Documents and Settings\KoSa\Dane aplikacji\Thinstall\Microsoft Office Enterprise 2007\10000001600002i\msiexec.exe (Rootkit.Dropper) -> No action taken. C:\Documents and Settings\KoSa\Dane aplikacji\Thinstall\Microsoft Office Enterprise 2007\1000000600002i\svchost.exe (Rootkit.Dropper) -> No action taken. C:\Documents and Settings\KoSa\Dane aplikacji\Thinstall\Microsoft Office Enterprise 2007\300000008c00002i\offlb.exe (Rootkit.Dropper) -> No action taken. C:\Documents and Settings\KoSa\Moje dokumenty\Pobieranie\mh 3.91\M2 MultiversionHack by banjo1 v3.91.exe (Trojan.Swizyn) -> No action taken. C:\Program Files\Internet Download Manager\Patch 5.xx (2008-12-06).exe (Trojan.Agent) -> No action taken. C:\System Volume Information\_restore{35FBF833-44E9-4D34-ADD3-E7AAB2B6F9F5}\RP1\A0000005.exe (Rootkit.Dropper) -> No action taken. C:\System Volume Information\_restore{35FBF833-44E9-4D34-ADD3-E7AAB2B6F9F5}\RP1\A0000006.exe (Rootkit.Dropper) -> No action taken. D:\System Volume Information\_restore{13CBD260-AF0C-4678-BAD3-89D7B4C2B9FF}\RP12\A0039628.exe (Worm.VB) -> No action taken. E:\System Volume Information\_restore{13CBD260-AF0C-4678-BAD3-89D7B4C2B9FF}\RP12\A0039629.exe (Worm.VB) -> No action taken. C:\Program Files\Mozilla Firefox\rasadhlp.dll (Spyware.Passwords) -> No action taken. C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> No action taken.

**Posty:** 2183 · przez **NieWiem** 05 Wrz 2010, 22:31

Usunąć co znalazł, może poza tym ostatnim - krakersie jeden...

Zasadnicze pytanie - jak pracuje komputer?

**Posty:** 8 · przez **wypas111** 15 Wrz 2010, 22:20

Ale coś sugerujesz ^^

Komp jak pracował na początku tak pracuje nadal. Nic nie chodzi ;/

**Posty:** 18165 · przez **wojtas** 15 Wrz 2010, 22:49

proszę komplet nowych logów

Kto jest na forum