Kilka problemów; coś zaczyna się sypać w kompie

Od jakiegoś czasu coś mi się zaczyna sypać w kompie.
1. Używam Avasta. Poprosiło mnie o kod licencyjny, dostałem go na maila ale po wklejeniu go do programu pisało że nieprawidłowy. Zainstalowałem nowego Avasta (pomarańczowa ikonka). A starego wywaliłem. Ponieważ nie chciał się odinstalować usunąłęm do kosza a potem programem Unlocker pliki dll + RegClener ale nadal przy starcie systemu Coś jest nie tak.
2. Po kliknięciu w link np z opisu na GG albo do strony domowej jakiegoś programu nic się nie dzieje. Nie otwiera się przeglądarka.
3. Bestplayer jakoś dziwnie długo "zastanawia się" przy otwieraniu filmu.
4. Skaner z drukarni nie reaguje. Używam Irfanviev i tu też zmieniło się okno (drugie pokazujące się). Kiedyś było takie z większą ilością opcji teraz mam 4 możliwości do wyboru, klikam ok i nic się nie dzieje. Drukowanie działa, "kserowanie" przy użyciu skanera też działa.

Co robić ??

1. Używam Avasta. Poprosiło mnie o kod licencyjny, dostałem go na maila ale po wklejeniu go do programu pisało że nieprawidłowy. Zainstalowałem nowego Avasta (pomarańczowa ikonka). A starego wywaliłem. Ponieważ nie chciał się odinstalować usunąłem do kosza a potem programem Unlocker pliki dll + RegClener ale nadal przy starcie systemu Coś jest nie tak.

Użyj w trybie awaryjnym tego narzędzia http://download838.avast.com/files/eng/aswclear5.exe

Od kiedy występują te problemy???

Odinstalowałem w/w programem ale nadal wyskakuje mi okno "16-bitowy podsystem DM-DOS" Z info : "Zainicjowanie pliku .dll przez instalowany sterownik urządzenia wirtualnego nie powiodło się".

Nie wiem od kiedy występują problemy. Skanowałem w ubiegłym tygodniu i było ok.

A co z innymi problemami ??

Wrzuć logi z OTL i GMER

[mateo8898]

OTL

http://wklej.eu/index.php?id=266d007b4d&view=nl

Ostatnio edytowany przez mateo8898, 25 Lip 2010, 20:43, edytowano w sumie 1 raz
Powód: Przeklejenie loga na wklej.eu

Zabrakło drugiego loga z OTL (Extras.txt) i loga z GMER. Proszę to uzupełnić.

Pobierz ten plik http://www.speedyshare.com/files/23519361/pliki.zip i wypakuj do folderu C:\WINDOWS\System32

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe -- (aswUpdSv)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
[2010-05-20 12:11:55 | 000,002,505 | ---- | M] () -- C:\Documents and Settings\Potus\Dane aplikacji\Mozilla\Firefox\Profiles\t9y52zu8.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [UpdateMyDrivers] C:\Program Files\SmartTweak Software\UpdateMyDrivers\UpdateMyDrivers.exe File not found
O33 - MountPoints2\{4695f4d0-e0a2-11de-936e-00304f26f139}\Shell\AutoRun\command - "" = kmj.exe
O33 - MountPoints2\{4695f4d0-e0a2-11de-936e-00304f26f139}\Shell\open\Command - "" = kmj.exe
O33 - MountPoints2\{5dc63ec1-e012-11de-bbe3-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{5dc63ec1-e012-11de-bbe3-806d6172696f}\Shell\AutoRun\command - "" = D:\Bin\Assetup.exe -- File not found
O33 - MountPoints2\{65aedce0-e026-11de-bbe5-00304f26f139}\Shell - "" = AutoRun
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)

:Files
C:\Documents and Settings\Potus\Menu Start\Programy\Autostart\OpenOffice.ux.pl 3.1.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAX"=-
"SoundMAXPnP"=-
"UnlockerAssistant"=-
"Odkurzacz-MCD"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

Podane pliki wypakowałem
Próbowałem "Wykonać skrypt" Ale w tym momencie kom się "wiesza" tzn wszystko znika pozostaje tylko okno OTL na którym kręci się "Klepsydra"

Pliku Extras nie zapisało mi na całym kompie. Wiem że powinien być ale go niema !
W między czasie zainstalowałem też Avasta! .
OTL
http://wklej.eu/index.php?id=5c5b1aaeba

Gmer

http://wklej.eu/index.php?id=f4f31aa2ce

Extras

Jakoś się udało przy kolejnym skanowaniu

http://wklej.eu/index.php?id=637c204f98
Zastanawiam się bo nie dawno kupiłem grafę i teraz wyraźnie słyszę jak po resecie przyciskiem z przodu obudowy natychmiast wentylator na karcie przyspiesza potem zwalnia ale chodzi równo.

Wykonałem Ten skrypt
Skan z GMER

http://wklej.eu/index.php?id=d910f17cb6

Skany z OTL

OTL

http://wklej.eu/index.php?id=08d82b8db9

A extras nie ma

I znowu komp tak "zamulił", że trzeba było zresetować

Sorry za posty następujące po sobie, ale wydaje mi się że tak będzie czytelniej.

Zrobiłem jeszcze skan programem Combofix

http://wklej.eu/index.php?id=e7988b9959

Masz Confickera.

Wklej do notatnika:

Kod:

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5572:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-

Driver::
rleig
xdldyk

NetSvc::
rleig
xdldyk

File::
c:\windows\Tasks\NSSstub.job

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Po operacji na combfix

http://wklej.eu/index.php?id=6c1bb54caa

Ok, usunięte.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zamknij robaczywe porty za pomocą WWDC

Zainstaluj tą łatę http://www.microsoft.com/downloads/deta ... 67b73d6a03

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

Po tych wszystkich działaniach nadal nie działa skanowanie a kliknięcie w link otwiera IE ale nie "wpisuje" adresu i nic nie otwiera się. Dlatego ponownie przeskanowałem OTL

I wyszło tak
OTL
http://wklej.eu/index.php?id=d585ebfaf0
EXTRAS
http://wklej.eu/index.php?id=1a7b190df7

I jeszcze
GMER

http://wklej.eu/index.php?id=3841a796e4

Ostatnio edytowany przez potus, 26 Lip 2010, 22:52, edytowano w sumie 1 raz

Ani śladu jakiejś infekcji, tylko Avast znów nie do końca wywalony. Użyj wcześniej podanego narzędzia, a następnie zainstaluj najnowszą jego wersję.