Wolny komp, błędy, problemy z wirusami

[WilkWariacik]

Witam, mam ostatnio problem z moim komputerem a mianowicie: wyłącza się sam i bardzo wolno chodzi, po uruchomieniu nie uruchamia się explorer.exe a jakiś "EXPLORER.EXE" muszę wpisywać w uruchom "pulpit", są jeszcze niepożądane procesy w autostarcie których nie da się wyłączyc. Oto logi

Dodam jeszcze ze komputer piknie podczas grania lub oglądania filmu i wyłącza się natychmiastowo. Proszę o pomoc ;/

[defacto19]

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\KACZOR~1\USTAWI~1\Temp\fxrdypow.sys -- (fxrdypow)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cdaudio.sys -- (AVPsys)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (abgtzg2f)
O4 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003..\Run: [cdoosoft] C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Temp\herss.exe ()
O4 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003..\Run: [EXPLORER.EXE] C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation)
O4 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003..\Run: [wsctf.exe] wsctf.exe File not found
O7 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1
O7 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - ("C:\WINDOWS\eksplorasi.exe") - C:\WINDOWS\eksplorasi.exe ()

:Files
[override]
C:\WINDOWS\system32\EXPLORER.EXE
[stopoverride]
autorun.inf /alldrives
u0riu2.exe /alldrives
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\*.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\Bron*

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]

:Commands
[emptytemp]
[resethosts]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj.
Pokaż nowy log OTL oraz raport z usuwania.

Autor postu otrzymał pochwałę

[WilkWariacik]

oto one.Dodam jeszcze że podczas 1 próby napisania tego postu komputer się wyłączył tak jak pisałem, a kiedy włączałem go ponownie po paru sek znów się wyłączał w taki sam sposób 3 razy po kolei, w końcu uruchomiłem tryb awaryjny

[defacto19]

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej:

:OTL
O4 - HKLM..\Run: [Bron-Spizaetus] C:\WINDOWS\ShellNew\bronstab.exe ()
O4 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003..\Run: [Tok-Cirrhatus] C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\smss.exe ()
O4 - Startup: C:\Documents and Settings\Kaczorowski\Menu Start\Programy\Autostart\Empty.pif ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O20 - HKLM Winlogon: Shell - ("C:\WINDOWS\eksplorasi.exe") - C:\WINDOWS\eksplorasi.exe ()
[2012-09-29 14:34:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\Bron.tok-10-29
[2012-09-14 07:36:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
[2012-09-14 07:36:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
[2012-09-29 14:34:47 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\Update.10.Bron.Tok.bin
[2012-09-29 14:34:03 | 000,000,316 | ---- | M] () -- C:\WINDOWS\tasks\YourFile Update.job
[2012-09-29 14:34:03 | 000,000,316 | ---- | M] () -- C:\WINDOWS\tasks\Your File Updater.job
[2012-09-29 14:34:03 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\Game_Booster_Startup.job

:Files
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\winlogon.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\smss.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\services.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\lsass.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\inetinfo.exe
C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\csrss.exe
C:\WINDOWS\eksplorasi.exe

:Commands
[emptytemp]

Kliknij wykonaj skrypt. Zgódź się na restart komputera. Raport z usuwania pokaż na forum.

Wykonaj pełne skanowanie Malwarebytes Anti-Malware jeśli coś zostanie wykryte to usuń i raport przedstaw na forum.

Autor postu otrzymał pochwałę

[WilkWariacik]

Ale było syfów .., oto logi i dzięki za pomoc +

Ale przed chwilą znów było pi i komputer się wyłączył ;/, to wina jakiegos wirusa czy komputera?

[wojtas]

daj nowy log

[WilkWariacik]

Oto logi. Ale nie wiem czy to nie coś z moim zasilaczem :<, może coś uda się znaleźć w logach ale wątpie

Dodam jeszcze że np jednego dnia komp się nie wyłącza nawet jak gram, wyłączy się 1 raz max, a innego wyłącza się nawet przy siedzenia w necie, i to bardzo często nieważne co robię.

[defacto19]

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\txzoqpy.dll -- (rcidr)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)

:Commands
[resethosts]
[emptytemp]
[clearallrestorepoints]

Kliknij wykonaj skrypt. Zatwierdź restart komputera. Następnie Uruchom OTL ponownie i użyj opcji sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check -> http://screen317.spywareinfoforum.org/
jako out of date.