Komputer zaczął wolno chodzić, często wyskakują jakieś błędy

[darayavahus]

Logi z ComboFix: http://wklej.org/id/362735/

Log Extras z OTL: http://wklej.org/id/362736/,

Log OTL: http://wklej.org/id/362737/

To komputer brata i zaczął wolno chodzić, często wyskakują jakieś błędy. Używa Antivirusa Professional. Co mam robić dalej. Z góry dziękuję za pomoc.

[mateo8898]

C:\Documents and Settings\darek\Pulpit\CAMBWDO1.

Usuń ten plik za pomocą Delete FXP Files http://www.jrtwine.com/products/dfxp/index.htm

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (VideoAcceleratorEngine)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Alwil Software\Management Tools\mirror\httpd.exe -- (aswHTTPMirror)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\darek\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\axvodka.sys -- (axvodka)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\axvdkbus.sys -- (axvdkbus
IE - HKU\S-1-5-21-1844237615-527237240-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.order.1: "Yahoo"
FF - prefs.js..browser.search.order.2: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "megaup"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "megaup"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?ei=utf-8&fr=megaup&p="
[2010-06-10 18:03:44 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Documents and Settings\darek\Dane aplikacji\Mozilla\Firefox\Profiles\jxmae4cv.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2007-11-14 15:43:12 | 000,000,276 | ---- | M] () -- C:\Documents and Settings\darek\Dane aplikacji\Mozilla\Firefox\Profiles\jxmae4cv.default\searchplugins\search.xml
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll File not found
O2 - BHO: (IeMonitorBho Class) - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - E:\Config.Msi\MegaIEMn.dll File not found
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll File not found
O3 - HKU\S-1-5-21-1844237615-527237240-839522115-1003\..\Toolbar\ShellBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll File not found
O3 - HKU\S-1-5-21-1844237615-527237240-839522115-1003\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll File not found
O3 - HKU\S-1-5-21-1844237615-527237240-839522115-1003\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: RTHDBPL = C:\Documents and Settings\darek\Dane aplikacji\SystemProc\lsass.exe File not found
O12 - Plugin for: .IE5 - Reg Error: Value error. File not found
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found
IE - HKU\S-1-5-21-1844237615-527237240-839522115-1003\..\URLSearchHook: {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.)
O2 - BHO: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1844237615-527237240-839522115-1003\..\Toolbar\WebBrowser: (ToggleEN Toolbar) - {038CB5C7-48EA-4AF9-94E0-A1646542E62B} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.)

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\gwum.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk
C:\Documents and Settings\darek\Menu Start\Programy\Autostart\Last.fm Helper.lnk
C:\Documents and Settings\darek\Menu Start\Programy\Autostart\MyWebSearch Email Plugin.lnk
C:\WINDOWS\tasks\WGASetup.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-
"IPLA!"=-
"SunJavaUpdateSched"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ykgvzbtixp]

:Commands
[emptytemp]
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

[darayavahus]

Usunąłem plik, ale przy próbie wykonania skryptu otrzymywałem informację: "Trwa zamykanie systemu. Zamknięcie zainicjowane przez ZARZĄDZANIE NT\SYSTEM
Wiadoamość:
Proces systemowy
"C:\WINDOWS\system32\lsass.exe"
został nieoczekiwanie zakończony z kodem stanu1."
Wykonałem sprzątanie OTL i wklejam logi"
extras: http://wklej.org/id/365655/
OTL: http://wklej.org/id/365653/

Dorzucam jeszcze log z ComboFix: http://wklej.org/id/365669/

Co mam dalej robić?

[mateo8898]

Bo w międzyczasie był tutaj nawrót infekcji, którą teraz usunął ComboFix. Wykonaj w takim razie ponownie usuwanie OTL i podaj nowe logi z niego.

[darayavahus]

A mam wykonac też to polecenie ze skryptu czy tylko uruchomic OTL w opcji "Sprzątanie"? Ponadto ustawiłem przy ostatnich logach skan na 360 dni.

[mateo8898]

Wykonaj ponownie podany wcześniej skrypt. Opcji Sprzątanie używa się na samym końcu.

[darayavahus]

1. Dzisiaj nawrót infekcji i ponownie wcześniejszy komunikat. Ponownie ComboFix.
2. Próba wykonania skryptu, ale zatrzymuje się na :
"Processing DRV - File not found [Kernel I On_Demand I Stopped] -- C:\WINDOWS\System32\DRIVERS\axvdkbus.sys. -- (axvdbus
IE-HKUIS-1-5-"itd. a w ostatnim rzędzie:
"FF - prefs.js.browser.search.param.yahoo-fr."magaup""

W związku z tym proces OTL nie został zakończony. Jaki może być powód, że OTL nie może wykonać skryptu i wciąż powraca ten sam problem (infekcja blokująca). Co mam zrobić?

[mateo8898]

Spróbuj wykonać skrypt w trybie awaryjnym.

[darayavahus]

Próbowalem wykonać skrypt w trybie awaryjnym, dalej nic się nie zmienia, tj. program zawiesza się w wcześniej podanym miejscu i dalej ani rusz.
Dorzucam kolejny log z Combo, bo ponownie pojawił się wcześniejszy komunikat: http://wklej.org/id/366546/

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
c:\documents and settings\darek\Dane aplikacji\SystemProc

File::
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\gwum.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk
c:\windows\Tasks\WGASetup.job

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"RTHDBPL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-

Driver::
huadio

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[darayavahus]

Gotowe. Log z Como: http://wklej.org/id/366621/

[mateo8898]

Ok, usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Czy Avira Ci działa prawidłowo???

[darayavahus]

Wszytko wykonane, malware wykrył 42 infekcje, tutaj jest log http://wklej.org/id/366889/
W kwestii avira, był na kompie, ale został odinstalowany, mimo to Combo wykrywał jeszcze jakies składniki, jeżeli o to chodzi, ale najwyraźniej nie zakłócały już ziałania programu.

[mateo8898]

Ok, możesz opróżnić jeszcze kwarantannę Malwarebytes.

Usuń resztki po Avirze za pomocą tego narzędzia http://www.avira.com/en/support/kbdetails.php?id=135

I zainstaluj jakiegoś antywira.

[darayavahus]

Super. Dziekuje bardzo za pomoc.