Komputer i internet wolno działają

[Aireen]

Witam
Od pewnego czasu mój komputer bardzo wolno chodzi, przycina odtwarzane filmy, wszystkie programy długo się włączają i często nie odpowiadają. Internet też bardzo zwolnił, mam często problem nawet ze sprawdzeniem poczty. Będę wdzięczna za pomoc.

OTL:
http://wklej.org/id/538524/

Extras:
http://wklej.org/id/538527/

gmer:

Kod: Zaznacz wszystko

GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-05-31 16:28:34
Windows 5.1.2600 Dodatek Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST98823A rev.3.06
Running: b7jcb8r3.exe; Driver: C:\DOCUME~1\Anna\USTAWI~1\Temp\pxtdrpoc.sys


---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3536] USER32.dll!SetWindowLongA                             7E37C29D 5 Bytes  JMP 10698DD9 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3536] USER32.dll!SetWindowLongW                             7E37C2BB 5 Bytes  JMP 10698D6B C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3536] USER32.dll!GetWindowInfo                              7E37C49C 5 Bytes  JMP 104C7187 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3536] USER32.dll!TrackPopupMenu                             7E3B531E 5 Bytes  JMP 104C7781 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3872] ntdll.dll!LdrLoadDll                                           7C91632D 5 Bytes  JMP 00401410 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                          avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                         avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                         avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                       avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                          fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Files - GMER 1.0.15 ----

File            C:\Documents and Settings\Anna\Ustawienia lokalne\Temporary Internet Files\Content.IE5\KODH3XJU\node_bg[3]        0 bytes
File            C:\Documents and Settings\Anna\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YGVQWTBH\i_smart[2]        597 bytes
File            C:\Documents and Settings\Anna\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YGVQWTBH\node_bg[2]        46 bytes
File            C:\Documents and Settings\Anna\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YUXPM2UF\i_removable_m[2]  655 bytes
File            C:\Documents and Settings\Anna\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YUXPM2UF\i_cd_m[5]         428 bytes

---- EOF - GMER 1.0.15 ----


[wojtas]

odinstaluj Foxit Toolbar, WeFiBar Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=
IE - HKU\S-1-5-21-606747145-1592454029-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1682929
[2011-05-28 11:26:46 | 000,000,000 | ---D | M] (ScanQuery) -- C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
O2 - BHO: (WeFiBar Toolbar) - {0b876028-b388-4f6d-922f-f52faec8535f} - C:\Program Files\WeFiBar\prxtbWeF0.dll (Conduit Ltd.)
O2 - BHO: (ShopperReports) - {100EB1FD-D03E-47fd-81F3-EE91287F9465} - C:\Program Files\ShopperReports3\bin\3.0.517.0\ShopperReports.dll (SmartShopper Inc.)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (WeFiBar Toolbar) - {0b876028-b388-4f6d-922f-f52faec8535f} - C:\Program Files\WeFiBar\prxtbWeF0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Foxit Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll ()
O3 - HKU\S-1-5-21-606747145-1592454029-1801674531-1003\..\Toolbar\WebBrowser: (WeFiBar Toolbar) - {0B876028-B388-4F6D-922F-F52FAEC8535F} - C:\Program Files\WeFiBar\prxtbWeF0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-606747145-1592454029-1801674531-1003\..\Toolbar\WebBrowser: (Foxit Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
[2011-05-31 15:49:53 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{25763006-BCE3-4D11-80D8-3FB856CB8C82}.job
[2011-05-31 15:20:00 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-05-31 10:44:16 | 000,000,240 | ---- | M] () -- C:\WINDOWS\tasks\WefiStartup.job
[2011-05-04 22:52:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Anna\Dane aplikacji\ShopperReports3
[2010-04-12 23:06:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Anna\Dane aplikacji\OpenCandy

:Files
C:\Documents and Settings\All Users\Dane aplikacji\ScanQuery
C:\Program Files\ScanQuery\scanquery.exe
C:\Program Files\AskSearch
C:\Program Files\AskBarDis
C:\Program Files\ConduitEngine
C:\Program Files\ShopperReports3

:Services
ScanQuery Service

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Aireen]

Raport z czyszczenia:
http://wklej.org/id/539305/

OTL:
http://wklej.org/id/539306/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O2 - BHO: (AVG Security Toolbar BHO) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - File not found
O9 - Extra Button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - File not found
O9 - Extra Button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - File not found
O18 - Protocol\Handler\avgsecuritytoolbar {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - File not found

Kliknij wykonaj skrypt.[/b


Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> java™ 6

napisz jak sytuacja

[Aireen]

Wygląda na to, że jest lepiej. Dziękuję!