Komp mi różnie chodzi, a w szczególności coś internet skacze

[beczka-smiechu]

http://www.wklej.eu/index.php?id=91457c8572

Komp mi różnie chodzi, a w szczególności coś internet skacze (raz chodzi szybciej, raz wolniej, a czasem w ogóle). Nie wiem czym to jest spowodowane , a ja raczej w te "klocki" jestem słaby Będę wdzięczny za udzieloną mi pomoc

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
c:\windows\system32\I1VX1WD3O0
c:\windows\system32\2VIPS7QD
c:\windows\system32\AN4JMWL7
c:\windows\system32\7QQ837BQ
c:\windows\system32\KNVO4AJX
c:\windows\system32\UVTSNWIN
c:\windows\system32\RYFHC787
c:\windows\system32\AZTC7G5Z
c:\windows\system32\H7P5GLGS
c:\windows\system32\EAB2XW7C
c:\windows\system32\B1Z1UUC3
c:\windows\system32\BHT5T8JB
c:\windows\system32\8KF1IRAU
c:\windows\system32\5A3T7O8M
c:\windows\system32\1EXPWZY5
c:\windows\system32\5ES8EGM2
c:\windows\system32\2HMW4ZCL
c:\windows\system32\2WG03DJT
c:\windows\system32\YZ2WSOAC
c:\windows\system32\SQNLZ5S7
c:\windows\system32\VQQWHMG4
c:\windows\system32\VTE3PMUK
c:\windows\system32\SW0ZEXK3
c:\windows\system32\J2L92BE1
c:\windows\system32\M2GSSR1Y
c:\windows\system32\MIAVS586
c:\windows\system32\G9WCYMJ0
c:\windows\system32\QT0DHMAQ
c:\windows\system32\MWM9651A
c:\windows\system32\GF8YDEJW
c:\windows\system32\G222C0Q4
c:\windows\system32\D5WY2BGO
c:\windows\system32\DLQ29PNW
c:\windows\system32\AOCQQ8EF
c:\windows\system32\6R6MFJ5Y
c:\windows\system32\KWB2HMCD
c:\windows\system32\GZXR653X
c:\windows\system32\D2RNNHU8
c:\windows\system32\0O4P1S7P
c:\windows\system32\04YT86EX
c:\windows\system32\XUNTX3KO
c:\windows\system32\UX8PMEA8
c:\windows\system32\R02L3X1R
c:\windows\system32\HPY56PGL
c:\windows\system32\OAW7TYVD
c:\windows\system32\0JJXR5TH
c:\windows\system32\3JD7AM9E
c:\windows\system32\X9ZOG2R9
c:\windows\system32\UCTL5EIS
c:\windows\system32\KBF2TRBY
c:\windows\system32\KY9615I6
c:\windows\system32\EHVN8MS0
c:\windows\system32\K1XD85WM
c:\windows\system32\O1RORMKJ
c:\windows\system32\K4LKGXA2
c:\windows\system32\EN71METW
c:\windows\system32\EB1CMS04
c:\windows\system32\BEN1BBQO
c:\windows\system32\4W9QIJ0I
c:\windows\system32\BHBGI344
c:\windows\system32\8K548MVN
c:\windows\system32\5NR0PXL6
c:\windows\system32\1QLWEHCQ
c:\windows\system32\SWZ6AMEO
c:\windows\system32\CE654HIO
c:\windows\system32\ZZK7IK35
c:\windows\system32\CSJJJ9AK
c:\windows\system32\2Q407MBQ
c:\windows\system32\2DY4F0IY
c:\windows\system32\MFCR99FI
c:\windows\system32\M3629NMQ
c:\windows\system32\GLRJG34L
c:\windows\system32\CODG5EV4
c:\windows\system32\9R7CUYMO
c:\windows\system32\6VT8J9C7
c:\windows\system32\3YNW0K3Q
c:\windows\system32\A6KQ9PEK
c:\windows\system32\616MY143
c:\windows\system32\340JFKVM
c:\windows\system32\07M74VL6
c:\windows\system32\UY7WAC40
c:\windows\system32\Q11SZNUJ
c:\windows\system32\QGVVZ11R
c:\windows\system32\01SXI9TA
c:\windows\system32\UREDXI34
c:\windows\system32\RU8AE1TO
c:\windows\system32\7CDXY6IJ
c:\windows\system32\UXQ04HV0
c:\windows\system32\YLNETCQ5
c:\windows\system32\UO9AJVGO
c:\windows\system32\LMUK71IU
c:\windows\system32\LAONENP2
c:\windows\system32\LXJRE1WA
c:\windows\system32\LDDVMF3I
c:\windows\system32\O01H3IXN
c:\windows\system32\IJVYAQ8I
c:\windows\system32\FMHUZ9Y1
c:\windows\system32\CPBQOLPK
c:\windows\system32\5GXFV1Z7
c:\windows\system32\ZZIW1AH1
c:\windows\system32\V24SQT8L
c:\windows\system32\5M9T9TZB
c:\windows\system32\2PVQZ4QM
c:\windows\system32\6PX1HTDR
c:\windows\system32\2SJXY442
c:\windows\system32\ZWDTNGUM
c:\windows\system32\ZJ7XV21U
c:\windows\system32\WMTTCDSD
c:\windows\system32\W2NWKZZL
c:\windows\system32\6USX3ZQB
c:\windows\system32\0DEE9716
c:\windows\system32\TV03GOBS
c:\windows\system32\QZMZ5Z9C
c:\windows\system32\N2FOUI0V
c:\windows\system32\N54V1AEB
c:\windows\system32\HNPK8RO6
c:\windows\system32\DRJGP2FP
c:\windows\system32\7H5X3JPJ
c:\windows\system32\00RMAZ7E
c:\windows\system32\UJD3H8H9
c:\windows\system32\RMZZYR8K
c:\windows\system32\E8K1BUT1
c:\windows\system32\7Q6QIA3W

Driver::
fuj

File::
c:\windows\system32\osesclib.dll
c:\users\Urbanos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"NeroFilterCheck"=-
"WinampAgent"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[beczka-smiechu]

http://www.wklej.eu/index.php?id=7496d9c809

[mateo8898]

Ale się tych dziwacznych folderów namnożyło. Nie będziemy na razie mordować Combofixem, więc pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\windows\system32\osesclib.dll

Folders to delete:
c:\windows\system32\ECY1R6C0
c:\windows\system32\KUTKGMIH
c:\windows\system32\9KUF2CYR
c:\windows\system32\U0CDNLEU
c:\windows\system32\R4Y9C456
c:\windows\system32\7LBPOAT9
c:\windows\system32\FMP5TQKP
c:\windows\system32\4FVBUIO7
c:\windows\system32\1DL09EF3
c:\windows\system32\3SO97QPI
c:\windows\system32\0VA5W9F1
c:\windows\system32\AZK3GVSB
c:\windows\system32\636Z56QV
c:\windows\system32\360NMPHE
c:\windows\system32\XOMCTYR9
c:\windows\system32\KAZF694Q
c:\windows\system32\NAUPOQSM
c:\windows\system32\NYOTWCZU
c:\windows\system32\K1IPLNXE
c:\windows\system32\EK3ES378
c:\windows\system32\K46WKNBU
c:\windows\system32\O40FB4ZQ
c:\windows\system32\K7UBSFPA
c:\windows\system32\1WZRCK65
c:\windows\system32\UFLGI1O0
c:\windows\system32\OY7XP9YV
c:\windows\system32\YICY8IPD
c:\windows\system32\B7M326IK
c:\windows\system32\E7HMKN6H
c:\windows\system32\EUBPS1DP
c:\windows\system32\FA5TSFKX
c:\windows\system32\8TRAYW2R
c:\windows\system32\5WL6N7TA
c:\windows\system32\5JF9VT0I
c:\windows\system32\FOH76FKT
c:\windows\system32\2QPDJ44I
c:\windows\system32\SWAMFAYG
c:\windows\system32\MFWBMQGA
c:\windows\system32\P2LQ4TBF
c:\windows\system32\27Q66WBU
c:\windows\system32\T5BGU2CS
c:\windows\system32\TT5J1OJ8
c:\windows\system32\QWRFQZAJ
c:\windows\system32\QJLJQDHR
c:\windows\system32\MEFFFW7A
c:\windows\system32\6OS2A443
c:\windows\system32\63NEAIJB
c:\windows\system32\XA0N6WDH
c:\windows\system32\0A2YOD0D
c:\windows\system32\XDOUDORX
c:\windows\system32\QVAJJ51R
c:\windows\system32\Q6YQR4F7
c:\windows\system32\RMTUQIMF
c:\windows\system32\NPMQGUDZ
c:\windows\system32\NDHUFGK7
c:\windows\system32\NSBXNUZF
c:\windows\system32\BEO005CO
c:\windows\system32\1KA9OI6U
c:\windows\system32\H1FP1OUP
c:\windows\system32\E51LQZL9
c:\windows\system32\YEEGK8Q1
c:\windows\system32\VH8CAJGK
c:\windows\system32\VX2G95NS
c:\windows\system32\5HZHS5FB
c:\windows\system32\Y8LY7LP5
c:\windows\system32\P66FVRJB
c:\windows\system32\L9SCKA9U
c:\windows\system32\CGEL8GB0
c:\windows\system32\CV8PG2I8
c:\windows\system32\9YULXD8K
c:\windows\system32\Z4FVTR2P
c:\windows\system32\M6N16GUF
c:\windows\system32\FX9PCP59
c:\windows\system32\ZYMC7X1T
c:\windows\system32\W1G9WGSD
c:\windows\system32\WPACWUZL
c:\windows\system32\TKW8LEY4
c:\windows\system32\WSYJ3UL1
c:\windows\system32\TVKGS6CK
c:\windows\system32\JH01OXCY
c:\windows\system32\JWU4OBJ6
c:\windows\system32\KKO8VXQE
c:\windows\system32\KNCF3P4U
c:\windows\system32\HQYBK8VD
c:\windows\system32\DHMBH615
c:\windows\system32\7Z8SNEBZ
c:\windows\system32\43UOCX1J
c:\windows\system32\4QOSCB8R
c:\windows\system32\OS1N7KDB
c:\windows\system32\KVVJWV4U
c:\windows\system32\HDBBLS1M
c:\windows\system32\8KXSH6VS
c:\windows\system32\LO21A93Y
c:\windows\system32\8AF3OKGG
c:\windows\system32\BAAE614C
c:\windows\system32\1GVVUE5I
c:\windows\system32\PLR8MV4F
c:\windows\system32\4EZAO197
c:\windows\system32\O1E92SK1
c:\windows\system32\L0IR04IL
c:\windows\system32\O6TO9U4F
c:\windows\system32\MHHLKHM7
c:\windows\system32\M0OVVRN7
c:\windows\system32\RW72M6NV
c:\windows\system32\SA2KU36Z
c:\windows\system32\XBUGS4S0
c:\windows\system32\YPQY01KW
c:\windows\system32\PY98G3XN
c:\windows\system32\QBB6QSNZ
c:\windows\system32\RAESNVI5
c:\windows\system32\2ZXML7MG
c:\windows\system32\0J37PGJB
c:\windows\system32\50HFNU4L
c:\windows\system32\GCTDSSF3
c:\windows\system32\BNNYLY8Q
c:\windows\system32\ZLPTKSEZ
c:\windows\system32\D0KGG7JN
c:\windows\system32\2E6NG7GW
c:\windows\system32\DP4UZRRB
c:\windows\system32\O1904PVM

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + log z OTL

[beczka-smiechu]

Namnożyło się i to bardzo wiele, ale oby jakoś skutecznie udało się tego pozbyć. Być może to wina, że nie miałem zainstalowanego żadnego firewalla i coś mi z sieci zassało.

Tutaj zamieszczam raport z Avengera http://www.wklej.eu/index.php?id=8d2b4972f1

+ log z OTL http://www.wklej.eu/index.php?id=04d97ffe71

dzięki za pomoc i poświęcony czas

[mateo8898]

Znowu się tego namnożyło. Przestaw w OTL na 90 dni i wykonaj nowy log. Wrzuć go na wklejorg lub wklejto, bo wklej.eu ucina logi (poprzedni już jest ucięty)

[beczka-smiechu]

No zrobiłem tak czyli przestawiłem na 90 dni i log jest taki http://wklej.to/uqE9

[mateo8898]

Masakra, tyle tego jest, że się nawet w poście nie mieści. W takim razie Uruchom OTL w oknie Custom Scans/Fixes wklej to, co jest w tym linku: http://wklej.to/25pZ/text (tylko niczego nie zgub)
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[beczka-smiechu]

No już ręce załamuję... Nie wiem czy format w tym wypadku będzie najskuteczniejszy

Oto log z naprawy http://wklej.to/ohXO

+ log z OTL http://wklej.to/Rv4B

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:Processes
killallprocesses

:OTL
SRV - [2010-03-01 14:39:31 | 000,202,264 | -HS- | M] () [Auto | Running] -- C:\Windows\System32\brcsvstart.dll -- (BrcSrv)
SRV - [2010-03-01 01:46:07 | 000,001,241 | ---- | M] () [Auto | Stopped] -- C:\Windows\System32\acpi24.cnm -- (acpi24)
SRV - [2010-03-01 01:35:30 | 000,505,880 | RHS- | M] () [Auto | Running] -- C:\Windows\System32\ctsrv.exe -- (NetActive)
[2010-03-01 14:56:18 | 000,000,000 | ---D | C] -- C:\Windows\System32\QZOCRDC0
[2010-03-01 14:53:36 | 000,000,000 | ---D | C] -- C:\Windows\System32\4IO31D4B
[2010-03-01 14:44:20 | 000,000,000 | ---D | C] -- C:\Windows\System32\LGT1J1CN
[2010-03-01 14:39:44 | 000,000,000 | ---D | C] -- C:\Windows\System32\K0IQGF8J
[2010-03-01 14:39:26 | 000,000,000 | ---D | C] -- C:\Windows\System32\USMRZFR9
[2010-03-01 01:47:49 | 000,000,000 | ---D | C] -- C:\Windows\System32\I6SM8SKC
[2010-03-01 01:47:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\IUNP86RK
[2010-03-01 01:47:27 | 000,000,000 | ---D | C] -- C:\Windows\System32\I9HTGSYS
[2010-03-01 01:47:15 | 000,000,000 | ---D | C] -- C:\Windows\System32\C0AIM08N
[2010-03-01 01:47:02 | 000,000,000 | ---D | C] -- C:\Windows\System32\5JWZTHIH
[2010-03-01 01:46:50 | 000,000,000 | ---D | C] -- C:\Windows\System32\2MIVIS91
[2010-03-01 01:46:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\21CZI6G9
[2010-03-01 01:46:26 | 000,000,000 | ---D | C] -- C:\Windows\System32\WSYNOMYV
[2010-03-01 01:46:12 | 000,000,000 | ---D | C] -- C:\Windows\System32\MQKXK0S1
[2010-03-01 01:45:45 | 000,000,000 | ---D | C] -- C:\Windows\System32\6FRWFN42
[2010-03-01 01:45:21 | 000,000,000 | ---D | C] -- C:\Windows\System32\ZM7GTHL4
[2010-03-01 01:45:06 | 000,000,000 | ---D | C] -- C:\Windows\System32\M7KIYSYD
[2010-03-01 01:44:36 | 000,000,000 | ---D | C] -- C:\Windows\System32\XFBNP6XC
[2010-03-01 01:44:03 | 000,000,000 | ---D | C] -- C:\Windows\System32\XYT6WKI0
[2010-03-01 01:43:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\NS9JSCQ6
[2010-03-01 01:43:09 | 000,000,000 | ---D | C] -- C:\Windows\System32\4W8ACVEH
[2010-03-01 01:42:54 | 000,000,000 | ---D | C] -- C:\Windows\System32\NYMX64J2
[2010-03-01 01:42:26 | 000,000,000 | ---D | C] -- C:\Windows\System32\7NTW1YM2
[2010-03-01 01:41:58 | 000,000,000 | ---D | C] -- C:\Windows\System32\ORSNLIIE
[2010-03-01 01:41:32 | 000,000,000 | ---D | C] -- C:\Windows\System32\8G0DN4U6
[2010-03-01 01:41:06 | 000,000,000 | ---D | C] -- C:\Windows\System32\VQ7R0TEV
[2010-03-01 01:40:29 | 000,000,000 | ---D | C] -- C:\Windows\System32\IF90L4DT
[2010-03-01 01:40:11 | 000,000,000 | ---D | C] -- C:\Windows\System32\YWEGXAUO
[2010-03-01 01:39:57 | 000,000,000 | ---D | C] -- C:\Windows\System32\LIRIBLF5
[2010-03-01 01:39:46 | 000,000,000 | ---D | C] -- C:\Windows\System32\L5LMAZMD
[2010-03-01 01:39:34 | 000,000,000 | ---D | C] -- C:\Windows\System32\MLGQIDTL
[2010-03-01 01:39:23 | 000,000,000 | ---D | C] -- C:\Windows\System32\IO9MZWJ5
[2010-03-01 01:39:13 | 000,000,000 | ---D | C] -- C:\Windows\System32\P8CC0FNQ
[2010-03-01 01:38:59 | 000,000,000 | ---D | C] -- C:\Windows\System32\FFQMWLHW
[2010-03-01 01:38:47 | 000,000,000 | ---D | C] -- C:\Windows\System32\CIJID48F
[2010-03-01 01:38:35 | 000,000,000 | ---D | C] -- C:\Windows\System32\9L5E2FYR
[2010-03-01 01:38:13 | 000,000,000 | ---D | C] -- C:\Windows\System32\64TERD4I
[2010-03-01 01:38:02 | 000,000,000 | ---D | C] -- C:\Windows\System32\6ROHZRBQ
[2010-03-01 01:37:31 | 000,000,000 | ---D | C] -- C:\Windows\System32\DFE77ALZ
[2010-03-01 01:37:19 | 000,000,000 | ---D | C] -- C:\Windows\System32\9I03OTKJ
[2010-03-01 01:37:07 | 000,000,000 | ---D | C] -- C:\Windows\System32\6LUZD4AU
[2010-03-01 01:36:46 | 000,000,000 | ---D | C] -- C:\Windows\System32\A8JM3Z57
[2010-03-01 01:36:28 | 000,000,000 | ---D | C] -- C:\Windows\System32\NDNUXA5E
[2010-03-01 01:36:14 | 000,000,000 | ---D | C] -- C:\Windows\System32\GW9BBJN8
[2010-03-01 01:35:21 | 000,000,000 | ---D | C] -- C:\Windows\System32\KAO88Z21
[2010-02-28 13:59:15 | 000,000,000 | ---D | C] -- C:\Windows\System32\UX7I53QO
[2010-02-28 13:58:57 | 000,000,000 | ---D | C] -- C:\Windows\System32\71CR76YV
[2010-02-28 13:57:32 | 000,000,000 | ---D | C] -- C:\Windows\System32\IVHLCYVX
[2010-02-27 20:06:40 | 000,000,000 | ---D | C] -- C:\Windows\System32\QJ83LUPJ
[2010-02-27 16:07:50 | 000,000,000 | ---D | C] -- C:\Windows\System32\24J1DRQ5
[2010-02-27 16:05:24 | 000,000,000 | ---D | C] -- C:\Windows\System32\T16P9H5Z
[2010-02-27 16:02:28 | 000,000,000 | ---D | C] -- C:\Windows\System32\U5KIOS9J
[2010-02-27 08:14:31 | 000,000,000 | ---D | C] -- C:\Windows\System32\NJ226HIO
[2010-02-27 08:07:36 | 000,000,000 | ---D | C] -- C:\Windows\System32\ZI3365RF
[2010-02-27 07:50:18 | 000,000,000 | ---D | C] -- C:\Windows\System32\X99BK2OJ
[2010-02-27 07:47:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\L9IV5ASX
[2010-02-27 07:45:11 | 000,000,000 | ---D | C] -- C:\Windows\System32\Z4OI7XD0

:Files
C:\Windows\System32\ctsrv.exe
C:\Windows\System32\acpi24.cnm
C:\Windows\System32\brcsvstart.dll
C:\Windows\System32\brcsclib.dll

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[beczka-smiechu]

log z usuwania http://wklej.to/noDc

+ nowy log OTL http://wklej.to/8RzJ

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
[2010-03-01 20:34:57 | 000,000,000 | ---D | C] -- C:\Windows\System32\FL8W51OM
[2010-03-01 15:09:33 | 000,000,000 | ---D | C] -- C:\Windows\System32\UVWQEJZS
[2010-03-01 15:03:47 | 000,000,000 | ---D | C] -- C:\Windows\System32\GUD03E7A

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[beczka-smiechu]

No już juest ok Wielkie dzięki stary. Teraz komputer kula jak dawniej Jeszcze raz wielkie dzięki