b. wolny start XP i muł nawet przy mp3, proszę-logi combofix

[ford]

Witam gorąco, laptop tak się zakorzenił, że ledwie się rusza. XP startuje ok 4 min, HD cały czas coś miele przy uruchamianiu, jak już skoćzy to odpalenie prostych programów trwa długo, tnie się muzyka mp3 i filmy odwarzane na różnych odwarzaczach. Monitor systemu nie pokazuje jakiegoś ponadprzeciętnego obciążenia, a wszystko chodzi jakby obciążenie było 150%. Robiłem porządek całości Tuneupem, nie pomogło.
Próbowałem uruchomić bootvis żeby coś się dowiedzieć co tak go hamuje, ale dostaję error sieciowy i nic z tego.
Załączam logi z combofix i hijack, może ktoś łaskawie przeanalizuje i coś doradzi jak pozbyć się jakiejś gadziny.
Udało mi się uruchomić bootvis. Pierwszy programik ładuje się dopiero po 165 sek., w innym laptopie po 20 sek.

http://www.wklej.eu/index.php?id=b4c61758e9

http://www.wklej.eu/index.php?id=463f5c85b6

Pozdrawiam

[huber2t]

Do wyleczenia pendrive z wirusów użyj:
Flash Disinfector
Perlovga Removal Tool

fix w hiajckthis

O4 - Startup: .security
O4 - Global Startup: .security

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\program files\Thumbs.db
c:\windows\inf\SET28F.tmp
c:\windows\inf\SET806.tmp
c:\windows\inf\SET879.tmp
c:\windows\inf\SET302.tmp
c:\documents and settings\All Users\Start Menu\Programs\Startup\.security
c:\documents and settings\USER\Start Menu\Programs\Startup\.security

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{01389766-cf39-11dc-bf83-001302be620a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a3252961-df6a-11da-bdd1-001302be620a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{acbf120c-3793-11dd-8011-001302be620a}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpWirelessAssistant"=-
"NvCplDaemon"=-
"nwiz"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Nokia.PCSync"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^HP Photosmart Premier Fast Start.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^USER^Start Menu^Programs^StartUp^Vongo Tray.lnk]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[ford]

Zrzuciłem załączony plik.
Log Combofixa musiałem podzielić na kilka części bo wklej.eu nie chciało wkleić tak dużego logu

http://www.wklej.eu/index.php?id=2aaef62fdd
http://www.wklej.eu/index.php?id=f70429b1a6
http://www.wklej.eu/index.php?id=f87ab256d0
http://www.wklej.eu/index.php?id=a06be2001b
http://www.wklej.eu/index.php?id=2e63f2db24
http://www.wklej.eu/index.php?id=88eca97691
http://www.wklej.eu/index.php?id=354b708b1f
http://www.wklej.eu/index.php?id=65399cba13
http://www.wklej.eu/index.php?id=07ce9c2660
http://www.wklej.eu/index.php?id=1b287e3291

Pozdrawiam i ........