Wieszający się system

[studiofocus]

Od kilku dni praca systemu strasznie spowolniła ( windows 7 32-bit )
Załączam logi z OTL oraz GMER'a oraz proszę o pomoc

[wojtas]

Wejdz do trybu awaryjnego Windows i daj loga z Combofixa, zaś na koniec daj nowy log z OTL już z normalnego trybu.

Autor postu otrzymał pochwałę

[studiofocus]

Załączam logi z OTL i COMBOFIXA.

[wojtas]

infekcja usunięta prawie, naruszony został plik Windows..
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL

:Files
fsutil reparsepoint delete c:\windows\$NtUninstallKB19369$ /C
c:\windows\$NtUninstallKB19369$
C:\Users\Windows 7 Ultimate\AppData\Local\Temp*.html

:Services
ekrn
allegro

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera . zachowaj raport..

Przejdź w Tryb awaryjny. Wykonaj weryfikację plików systemowych za pomocą polecenia sfc /scannow, za pomocą kolejnej komendy przefiltruj log do wystąpień znaczników [SR] czytaj tu Pokaż log ze skanu

Uruchom także Farbar Service Scanner , zaznacz wszystkie opcje i klik w Scan. Przedstaw log

Następnie uruchamiasz OTL i wklejasz:

netsvcs

dajesz Skanuj i też dajesz log

[studiofocus]

Zastosowałem się do wszystkich instrukcji, kolejne logi załączam.

[wojtas]

Przejdź w Tryb awaryjny. Wykonaj weryfikację plików systemowych za pomocą polecenia sfc /scannow, za pomocą kolejnej komendy przefiltruj log do wystąpień znaczników [SR] czytaj tu Pokaż log ze skanu

czy to zrobiłeś ?? bo nie widzę logu .
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
NetSvcs: FastUserSwitchingCompatibility - File not found
NetSvcs: Nla - File not found
NetSvcs: Ntmssvc - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: SRService - File not found
NetSvcs: WmdmPmSp - File not found
NetSvcs: allegro - File not found
NetSvcs: pdlnslea - File not found
NetSvcs: pgpsdkservice - File not found
NetSvcs: LogonHours - File not found
NetSvcs: PCAudit - File not found
NetSvcs: helpsvc - File not found
NetSvcs: uploadmgr - File not found
@Alternate Data Stream - 971 bytes -> C:\ProgramData:$SS_DESCRIPTOR_SBXNV9VVGV1BFXVGWH1XCP63MHPB0W01FBPV4RHFSPF7VBCVP4GF
@Alternate Data Stream - 971 bytes -> C:\ProgramData:$SS_DESCRIPTOR_SBXNV9VVGV1BFM6YWXCX5D60LVP63MH60TDT960FSVF7JB4VP4GF
@Alternate Data Stream - 320 bytes -> C:\Windows:nlsPreference

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Uruchom narzędzie GrantPerms, w oknie wklej :

C:\Windows\$NtUninstallKB19369$

i kliknij Unlock


Otworz notatnik i wklej w nim to:

Folder::
C:\Windows\$NtUninstallKB19369$

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.


Następnie uruchamiasz OTL z opcją skanuj wklejając do OTL:

C:\Windows\*. /RP /s
C:\Windows|$NtUninstallKB19369$;true;true;false /FP

Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). dodatkowo dorzuć nowy log z Gmera.

podsumowując dajesz log z wystąpień znaczników [SR], log z OTL , raport z Combofixa i Gmera