gmer sprawdzenie loga

[endriu40]

witam prosiłbym o sprawdzenie loga skanowałem gmer rootkit malware co moge usunąć http://wklej.to/kiRB7

[mateo8898]

Nic nie możesz usunąć. Zresztą brak logów z OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
I przydałby się opis problemu.

[endriu40]

http://wklej.to/V4wLc log z silent runners komp jest tak zamulony że strony nawet do 5 minut sie otwierają

OTL http://wklej.to/4Ofye EXTRAS http://wklej.to/FHXiC

[mateo8898]

Log z Silent Runners nie na miejscu, to staroć. Poza tym widzę, że już zmasakrowałeś system ComboFix`em, co również nie było dobrym posunięciem. Nie wspomnę o kolejnym starociu SDFix. I jeszcze widzę jakiś plik FIX.REG, zapewne wyciągnąłeś gotowiec z jakiegoś tematu. Takich rzeczy się nie robi.

Komputer wygląda na dosyć leciwy sprzęt, także cudów się po nim nie spodziewaj.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner32.sys -- (RivaTuner32)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Andrzej\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-1417001333-115176313-2147160587-1003\..\SearchScopes\{D30472A2-E063-4DBA-ABFD-4E7B58EAD3C5}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=FV&apn_dtid=YYYYYYYYPL&apn_uid=bc3d324c-df39-4da5-85f5-16da86bb2c01&
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - Reg Error: Value error. File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Key error. File not found
[2013-11-25 23:03:52 | 000,000,000 | ---D | C] -- C:\SDFix
[2013-02-12 00:55:18 | 000,000,008 | RHS- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\CCE74BFA79.sys

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Wrzuć także screenshot z HD Tune http://www.instalki.pl/programy/download/Windows/testowanie_i_diagnostyka/HD_Tune_Pro.html z zakładki Health

[endriu40]

OTL log http://wklej.to/MtZc8 EXTRAS log http://wklej.to/2bQOl LOG po usuwaniu http://wklej.to/cdWwS

[mateo8898]

Po pierwsze miałeś kliknąć Wykonaj skrypt, a nie Skanuj. Po drugie to nie jest log OTL.txt tylko skrypt, który podałem... I jakoś nie widzę screenshota z HD Tune.

[endriu40]

nic nie dało to skanowanie różnymi programami komp jak był zamulony tak i dalej jest

[mateo8898]

No jak ma dać, skoro pomyliłeś polecenia przez co skrypt nie został wykonany i nic nie usunął??? Rób dokładnie to co napisałem.

[endriu40]

http://wklej.to/uag6U log OTL

[mateo8898]

Dobra, czekam na resztę.

[endriu40]

[mateo8898]

Jeszcze nie podałeś nowych logów z OTL.

[endriu40]

Log OTL http://wklej.to/RUHGg EXTRAS http://wklej.to/QEJDM komp nadal zamulony

[mateo8898]

Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu
To samo robisz dla Pomocniczego kanału IDE