Prosze o sprawdzenie loga

[Mikou@j]

Witam .
i mam taki problem z Windowsem 7 . Po otwarciu Google Chrome chce klikam na dowolna strone ktora chce zobaczec i zaczyna sie ladowac . Strona sie zatnie i to trwa pare minut albo musze restart komputera zrobic. Skanowalem antywirusem, potem zastosowalem OTL i AdwCleaner. Zrobilem jeszcze defragmentacja dysku. I problem pozostaje prosze o pomoc. Ten temat zalozylem w dziale Windows , ale zaproponowano mi go tu przeniesc bo zrobilem loga z FRST.


http://www.wklej.org/id/1353462/
http://www.wklej.org/id/1353464/

[Łowca Androidów]

Z Panelu sterownaia odinstaluj PC Optimizer Pro
Pobierz załącznik, połóż go obok FRST, uruchom program jako admnistratori tym razem wciśnij przycisk FIX
Podaj loga z fixowania (fixlog) tutaj na forum w [code]
Dodatkowo po czyszczeniu nowy log z FRST - równiez tutaj w [code]

[bracik1977]

A jakim programem moge PC Optimizer Pro odinstalowac. Oczywiscie chodzi mi o darmowe programy.

[Łowca Androidów]

Start-> Panel sterowania -> Programy (odinstlauj program)

[bracik1977]

Przeszukalem tam gdzie sie odinstaluje programy i nie moge tego programu znalesc. Zrobilem pare screnow,moze cos znajdziesz.













[imghttp://img31.otofotki.pl/obrazki/af922_ScreenHunter_10-May.jpg][/img]

[Łowca Androidów]

Fakt - tu go nie widać
Pobierz >>>WISE Program Uninstaller Portable<<<
Wypakuj i uruchom (program nie wymaga instalacji)
Jeśli tu nie będzie na liście to uruchom FRST i użyj opcji FIX jak pisałem wyżej i podaj tu wygenerowany log (w [code])
Dodatkowo po fixowaniu nowy log poproszę - pczycisk SCAN - log w [code]

[bracik1977]

Jednak ten program co mi podales nie znalazl PC Optimizer Pro. Tu podaje nowy log z FRST zrobiony z FIX. A reszte logow nie moge wstawic bo nie wiem co jest grane. Probowalem je wstawic i nie moge. Robilem edytuj i chcialem dodac i po wyslaniu jest tylko ten log z FIX zrobiony.Zrobilem tak ze najpierw chcialem dodac log po zrobionym FIX , i nie moge ich dodac.

Kod: Zaznacz wszystko

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-05-2014
Ran by ADA at 2014-05-07 10:07:26 Run:5
Running from C:\Users\ADA\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKU\.DEFAULT\...\Winlogon: [Shell] C:\ProgramData\lcaun\xcokxkc.exe,explorer.exe
HKU\S-1-5-21-293356991-225826379-2249491693-1000\...\Winlogon: [Shell] C:\ProgramData\lcaun\xcokxkc.exe,explorer.exe
C:\Users\ADA\AppData\Local\Temp\Quarantine.exe
C:\ProgramData\ypgywxh
C:\ProgramData\pkcx
C:\ProgramData\xptnsdg
C:\ProgramData\fruxhv
C:\ProgramData\cotbpks
C:\ProgramData\almagsi
C:\ProgramData\udijbu
C:\ProgramData\ofk
C:\ProgramData\lcaun
C:\Users\ADA\AppData\Roaming\Wipclhqbvc
C:\ProgramData\bmwpr
C:\Users\ADA\AppData\Local\Tmfrjxvbu
*****************

HKU\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
HKU\S-1-5-21-293356991-225826379-2249491693-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
"C:\Users\ADA\AppData\Local\Temp\Quarantine.exe" => File/Directory not found.
"C:\ProgramData\ypgywxh" => File/Directory not found.
"C:\ProgramData\pkcx" => File/Directory not found.
"C:\ProgramData\xptnsdg" => File/Directory not found.
"C:\ProgramData\fruxhv" => File/Directory not found.
C:\ProgramData\cotbpks => Moved successfully.
"C:\ProgramData\almagsi" => File/Directory not found.
"C:\ProgramData\udijbu" => File/Directory not found.
"C:\ProgramData\ofk" => File/Directory not found.
"C:\ProgramData\lcaun" => File/Directory not found.
"C:\Users\ADA\AppData\Roaming\Wipclhqbvc" => File/Directory not found.
C:\ProgramData\bmwpr => Moved successfully.
"C:\Users\ADA\AppData\Local\Tmfrjxvbu" => File/Directory not found.

==== End of Fixlog ====

[Łowca Androidów]

Nowy log wstaw na www.wklej.org

[bracik1977]

Tu jest reszta logow.
http://www.wklej.org/id/1354338/
http://www.wklej.org/id/1354341/

[NieWiem]

Przepraszam, ale przejmę ten temat od kolegi, ponieważ pojawiły się tutaj cięższe podejrzenia i chcę je potwierdzić.

Po pierwsze proszę Cię żebyś wykonał dwa nowe raporty z FRST, ale wklej je całe albo wrzuć w załącznikach - muszę je mieć W CAŁOŚCI.
Obydwa - FRST i Addition.

[bracik1977]

Ok niema sprawy. Mam nadzieje ze o to ci chodzilo.A tak pozatym to komputer tez mi zamula.
http://www.wklej.org/id/1354778/

[NieWiem]

Nie, znowu raport wygląda na urwany / zapętlony i nic się z niego nie dowiem.

Musisz wyłączyć program AV na czas trwania tego skanowania.
Pobierz ZOEK.
Uruchom jako administrator.
W oknie programu wklej następujący skrypt:

Kod: Zaznacz wszystko

C:\ProgramData\bxjkxy\wcmjiw.exe;virustotal
C:\Windows\System32\rpcss.dll;virustotal
C:\ProgramData\afqcuvs;v
C:\ProgramData\pkcx;v
C:\ProgramData\rqlf;v
C:\ProgramData\dcrloep;v
autoclean;
process;
systemspecs;
startupall;
filescrm;
firefoxlook;
chromelook;
skipfix-iedefaults;
installedprogs;
uninstall-list;
installer-list;


Upewnij się, że opcja Scan All Users jest zaznaczona.
Wciśnij Run Script i poczekaj na wynikowy raport. Przeklej go.

Następnie:
Pobierz DDS.
Uruchom jako administrator i poczekaj.
Wygeneruje dwa raporty - DDS.txt oraz Attach.txt.
Przeklej ich zawartość.

[bracik1977]

A ten program AV co mam wylaczyc , to podaj pelna nazwe programu bo nie kojaze oco chodzi.

Dodano 07.05.2014 19:48:06:
A ten program AV co mam wylaczyc , to podaj pelna nazwe programu bo nie kojaze oco chodzi.

[NieWiem]

AV = antywirus. Malwarebytes' też wyłącz, jeśli używasz wersji pro, jeśli zwykłej to zostaw.

[bracik1977]

tu mam pierwszy raport z ZOEK .
http://www.wklej.org/id/1354836/

[NieWiem]

nie wiem co tu jest grane, ale coś śmierdzi mi wybitnie. Czekam na DDS.

[bracik1977]

A jeszcze mam taki problem ze wyskakuje mi komunikat PEVZ.EXE i PEVZ.DAT nie funkcjonuje . I nie moge tego usunac . Naprade nie mam juz pojecia co sie dzieje.

[NieWiem]

Muszę Ci powiedzieć, że ja też się gubię, bo dostaję poszatkowane cześciowe raporty, z których coś mi wynika, ale boję się że nie wywalę wszystkiego. Daj mi chwilę. Zajrzyj za 15 minut.

[bracik1977]

ok.

[NieWiem]

Będziemy potrzebować Czystego komputera i pendriva. Instrukcję najlepiej wydrukuj, bo będziemy pracować z zewnątrz Windowsa.

1. Na czystym komputerze będą trzy rzeczy do pobrania

• RUFUS
• FRST x64
• Windows 7 RE x64

2. Przy pomocy Rufusa sformatuj pendriva i wypal na nim obraz Win7 x64 RE. Po wypaleniu na tego samego pendriva wrzucasz do głównego katalogu FRST x64.

3. Podpinasz pendriva do zainfekowanego komputera i resetujesz go. Wchodzisz do BIOSu przez Del i ustawiasz bootowanie z USB. Gdy komputer zbootuje się z pendriva, wybierasz opcję Napraw komputer a następnie Wiersz poleceń.

4. Tam wpisz

notepad.exe

i enter.

5. Używając opcji "otwórz plik" w notatniku sprawdź jaką literkę ma przypisany podpięty przez Ciebie pendrive.

6. Zamknij notatnik i w w wierszu poleceń wpisz:

X:\FRST64.exe

(zamiast X podstawiając oczywiście literkę rozpoznaną w notatniku) i enter.

7. Wciśnij Scan. Log zostanie zapisany na pendrivie. Załącz go.