Komp, chodzi wolno, dlugo sie loguje. DR.WEB wykrywa wirusy

[juvenis]

witam!
Mam problem z kompem, chodzi jakos wolno dlugo sie loguje.
DR.WEB wykrywa mi jakies trojany ale ich do konca nie usowa. nie wiem o co chodzi.
prosze o pomoc.

logi z otl
http://wklej.eu/index.php?id=52ad11d8ca
Extras.txt
http://wklej.eu/index.php?id=6334e7563b

[mateo8898]

W tym przypadku użyj Combofix i daj log z niego (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające)

[juvenis]

log z combofix
http://wklej.eu/index.php?id=8929f8ecf4

[mateo8898]

Pobierz ten plik http://hotfile.com/dl/31648325/6625f00/ndis.zip.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
C:\ndis.sys | C:\WINDOWS\system32\drivers\ndis.sys
C:\ndis.sys | C:\WINDOWS\system32\dllcache\ndis.sys

File::
C:\WINDOWS\system32\drivers\gblczkf.sys

Driver::
gblczkfp

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

[juvenis]

nie moge rozpakowac tego pliku. odmowa dostępu wyskakuje

[mateo8898]

W takim razie pobierz ten niezapakowany i umieść na C http://hotfile.com/dl/31651567/1017083/ndis.sys.html

[juvenis]

plik i tak mi nie chce dzialac. na koncu kopiowania i tak wyskakuje "odmowa dostepu", ale uruchomiłem combofix i przeskanowałem spayware-adware remove. nie zeskanowałem dr.web bo nie mogłem pobrac na nowo. bo inetrnet..... masakra.

log combofix
http://wklej.eu/index.php?id=f9ff1bd02b
log spayware
http://wklej.eu/index.php?id=3d70a04607

[juvenis]

zrobiłem ten skan dr.web
http://wklej.eu/index.php?id=0d57f8eb22
ale chyba za duzo to sie nie zmieniło. a tego pliku ndis.sys nie chce pobrac, ani rozpakowac.
co robic?
Prosze o pomoc

[mateo8898]

W takim razie trzeba inaczej podmienić ten plik. Wejdź do konsoli odzyskiwania konsola-odzyskiwania-systemu-windows-xp-t16181.html i wpisz w niej następującą komendę:
EXPAND X:\i386\ndis.sy_ C:\Windows\System32\Drivers\ndis.sys
Za X podstawiasz literkę, pod którą widoczny jest napęd CD.

Po wykonaniu dajesz nowy log z Combofixa.

[juvenis]

mam pytanie bo próbowałem zrobic tak jak mi pisałes, ale nie znajduje mi tego kataologu tak wyświetla. ale robiłem to z płytom windows home edition, a zainstalowanego mam professional by symilion edycja specjanlna. Czyto ma znaczenie? i czy nie idziezie zrobic tego jeszcze inaczej?

[mateo8898]

No to spróbujmy jeszcze inaczej. Pobierz ten plik http://www.speedyshare.com/files/21355173/12345.zip i wypakuj bezpośrednio na dysk C (specjalnie zmieniłem im nazwy, może wtedy nie będą blokowane). Następnie pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to move:
C:\123.sys | C:\WINDOWS\system32\drivers\ndis.sys
C:\1234.sys | C:\WINDOWS\system32\dllcache\ndis.sys

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z Combofixa.

[juvenis]

zrobiłem tak jak napisałes.
Log combofix
http://wklej.eu/index.php?id=9148ca30a5
raport avenger
http://wklej.eu/index.php?id=3ba049b26f

[mateo8898]

No i nie podmieniło się. Spróbujmy Combofixem. Wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
C:\123.sys | C:\WINDOWS\system32\drivers\ndis.sys
C:\1234.sys | C:\WINDOWS\system32\dllcache\ndis.sys

Reboot::

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[juvenis]

oto log
http://wklej.eu/index.php?id=faa129af06

[mateo8898]

No w końcu się udało. Więcej tu nic nie widzę.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport