Komp świeżo po formacie czymś się zainfekował

[juvenis]

witam, potrzebuje pomocy bo nie potrafię sobie poradzić. Komp świeżo po formacie czymś się zainfekował i nie mogę się tego pozbyć.
Wyskakuje dużo błędów, strony otwierają się po kilkanaście razy.
Proszę o pomoc!!!!

logi otl:
http://wklej.eu/index.php?id=6d85142055
extras:
http://wklej.eu/index.php?id=9f11dd8f8e
gmer:
http://wklej.eu/index.php?id=689dc70131

[mateo8898]

A jakieś szczegóły?? Antywirus coś wykrył?? Jak tak to co i gdzie?? I co to za błędy (treść) i w jakich okolicznościach się pojawiają??

[juvenis]

Podczas otwierania przegladarki, otwierała sie chyba ze 20 razy, nie mogłem zainstalować zadnego programu, nie działał wogóle prawy przycisk myszy. nie pamietam dokładnie jakie błedy wyskakiwały bo z tym sie uporałem. Miałem zainstalowanego avasta udało mi sie uruchomić skkan gdy w zakonczyłem działanie jakiegoś procesu sieciowego dokładnie nie pamietam. nic nie wykrył wiec go odinstalowałem wyczyściłem cleanerem. zainstalowałem comodo po zamknieciu ponownie po zamknieciu jakiego procesu sieciowego udało mi sie go zaktualizować zrobiłem skan wykrył coś takiego:

Data Lokalizacja Nazwa zagrożenia Działanie Stan
2013-09-27 21:48:13 D:\THAW\Game\DIAG.EXE Suspicious@144c2rwoam9cl Wykrycie Powodzenie
2013-09-27 21:48:48 D:\THAW\Game\DIAG.EXE Suspicious@#144c2rwoam9cl Kwarantanna Powodzenie
2013-09-28 21:31:00 D:\System Volume Information\_restore{6B27B628-8F9B-47F5-BC24-EDC17BF37A74}\RP32\A0013176.EXE Suspicious@144c2rwoam9cl Wykrycie Powodzenie
2013-09-28 21:31:01 D:\System Volume Information\_restore{6B27B628-8F9B-47F5-BC24-EDC17BF37A74}\RP32\A0013176.EXE Suspicious@#144c2rwoam9cl Kwarantanna Powodzenie
Koniec raportu

pózniej myślałem ze wszystko jest ok ale dzisiaj jak włączyłem kompa było troche lepiej, nie wyskakiwały jakieś błedy.
ale jak naprzykład otwierałem przegladarke to kliknołem dwa razy a ona kursor zaczął migać i wydawać dzwieki jakby otwierała sie kilaka razy. włączyłem menadżer zadan a tam chorm otwarty kilka razy zamknąłem usługe sieciową i pochwili wszysttroche sie orientuje. Ale nie znam sie natyle dobze zeby stwierdzić co jest nie tak.

Przepraszam za chaotyczny opis ale mam nadzieje ze cos to pomorze i Cie troche naprowadzi.

[mateo8898]

W logach czysto, kosmetycznie wklej w OTL:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TBPANEL.SYS -- (Cardex)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)
[2013-09-23 13:46:05 | 000,228,600 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2013-09-23 13:45:26 | 000,000,000 | ---D | C] -- C:\Program Files\AVAST Software
[2013-09-27 19:54:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

To co wykrył Comodo w ogóle wygląda na fałszywe alarmy.

Sprawdź, czy problem występuje w trybie awaryjnym z obsługą sieci.

[juvenis]

otl:
http://wklej.eu/index.php?id=4eb048cdd1
extras:
http://wklej.eu/index.php?id=35164d9044
otl usuwanie:
http://wklej.eu/index.php?id=6c1400d601

[juvenis]

mam jeszcze pytanie co to jest za proces wmiprvse.exe ------- usługa sieciowa ( tak mi sie to zapala w menadzeze zadań). mam jeszcze problem z tym, ze jak na nowo włączam kompa i otwieram chroma to otwiera mi go kilka razy. Po zamknieciu wszystkiego i ponownym otwarciu wszystko jest normalnie. Zauważyłem jeszcze jedną rzecz ze jak loguje mi sie windows to zatrzymywał mi sie na stronie wyboru użytkownika ~~klikałem ok i dopiero sie logował a teraz logoje sie bez zatrzymywania.

[Untouched]

Może coś stąd Ci pomoże.

Kod: Zaznacz wszystko

http://www.neuber.com/taskmanager/process/wmiprvse.exe.html

[mateo8898]

Sprawdź, czy problem występuje w trybie awaryjnym z obsługą sieci.

Czekamy.

[juvenis]

w trybie awaryjnym nie występuje ten problem. Przegladarka otwiera sie normalnie, nie po kilka razy. Tez niema problemu z logowaniem windowsa zatrzymuje sie przy wyborze uzytkownika wszystko jest tak jak powinno.

[mateo8898]

Już coś więcej wiemy. Sprawdź jeszcze jak wygląda sytuacja w trybie czystego rozruchu http://support.microsoft.com/kb/310353/pl (Metoda 2)