Komputer mi muli , odcina internet na parę minut

[carpa84]

Komputer mi muli , odcina internet na parę minut , kasperski nie skanuje do końca a jak już przeskanuje to wszystko ok tzn zero wirusów , często zawieszają mi się też otwarte strony oto log z hijackthis http://www.wklej.eu/index.php?id=722b089b24 Z góry wielkie dzięki !

[carpa84]

dodaje jeszcze log z Silent Runners http://www.wklej.eu/index.php?id=fb0902d716

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - (no file)
O2 - BHO: (no name) - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - (no file)
O3 - Toolbar: (no name) - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - (no file)
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

Podaj logi z: OTL, GMER oraz System Repair Engineer

[carpa84]

log z OTL http://www.wklej.eu/index.php?id=6b9d08825d
log z gmer http://www.wklej.eu/index.php?id=a54b7a476b
log z SRE http://www.wklej.eu/index.php?id=1152699847

[mateo8898]

Użyj Combofix i daj log z niego (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające)

[carpa84]

log z Combofix http://www.wklej.eu/index.php?id=87a1e1c92c

czy wiadomo coś już po tych logach ?

[mateo8898]

A no wiadomo.
Przeskanuj plik:
c:\windows\system32\oskb\restart.exe
na http://www.virustotal.com/pl/ i podaj wyniki.

Pobierz ten plik http://hotfile.com/dl/21626702/fd2241a/pliki.rar.html i wypakuj jego zawartość do folderu c:\windows\System32

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeCS4ServiceManager"=-
"LanguageShortcut"=-
"nwiz"=-
"RemoteControl"=-
"RTHDCPL"=-
"TkBellExe"=-
"WinampAgent"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[carpa84]

nie mam tego pliku c:\windows\system32\oskb\restart.exe
resztę zrobiłem jak napisałeś

[mateo8898]

Mój komputer Narzędzia Opcje folderów widok Zaznacz "Pokaż ukryte pliki i foldery oraz odznacz "Ukryj chronione pliki systemu operacyjnego"
Następnie spróbuj odnaleźć ponownie ten plik

[carpa84]

ok mam ! oto raport http://www.wklej.eu/index.php?id=853485f876

[mateo8898]

Czyli plik w porządku.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[carpa84]

Wszystko zrobiłem Malware nic nie znalazł . Wszystko działa już dobrze Wielkie Dzięki i wesołych świąt !