Komputer zamula i czasem się wiesza.

przez **nui123** » 17 Gru 2011, 03:22

Extras- http://wklej.eu/index.php?id=e0678ba46e&view=nl OTL- http://wklej.eu/index.php?id=03c366a86f&view=nl GMER- http://wklej.eu/index.php?id=96cb70b219&view=nl Pojawiły się dziwne procesy po zainstalowaniu najnowszej wersji CCleaner- http://img30.otofotki.pl/obrazki/zi515_CCleaner.JPG

przez **kominekl** » 17 Gru 2011, 17:28

Odinstaluj

HiJackThis i SUPERAntiSpyware (cienizna). W CCleaner możesz wszystko to co zaznaczyłeś zamienić na formułę

Nie. To samo się tyczy wpisów

CTFMON, SunJavaUpdateSched, SoundMAXPnP i SoundMax.

Następnie odinstaluj do końca AVG (widzę, że jest w kluczu deinstalacyjnym, a nie ma go ogólnie w systemie) za pomocą tego (Remover)

http://www.avg.com/download-tools.

Następnie uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Documents and Settings\konrad\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Documents and Settings\konrad\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
O4 - HKLM..\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found
O4 - HKLM..\RunOnceEx: [Title] UnHackMe Rootkit Check File not found
O15 - HKU\S-1-5-21-861567501-2077806209-682003330-1003\..Trusted Domains: ([]msn in My Computer)
@Alternate Data Stream - 154 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:CB0AACC9
@Alternate Data Stream - 134 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:671329E4
@Alternate Data Stream - 121 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:CE2C623F
@Alternate Data Stream - 118 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4
@Alternate Data Stream - 117 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:C43ED645

:Files
D:\Program Files\Google\Update
D:\Documents and Settings\konrad\Ustawienia lokalne\Dane aplikacji\Google\Update
D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-861567501-2077806209-682003330-1003UA.job
D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
D:\WINDOWS\tasks\SA.DAT
D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-861567501-2077806209-682003330-1003Core.job
D:\Documents and Settings\konrad\Dane aplikacji\.#
I:\Super

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

przez **nui123** » 17 Gru 2011, 19:37

Log z usuwania - http://wklej.eu/index.php?id=dee6b4ff12&view=nl Nowe Logi OTL- http://wklej.eu/index.php?id=a63e1b2af4&view=nl Extras- http://wklej.eu/index.php?id=1bd187563d&view=nl

przez **mateo8898** » 17 Gru 2011, 20:52

W OTL wklej:

:OTL
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [SUPERAntiSpyware] I:\Super\SUPERAntiSpyware.exe File not found
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - I:\Super\SASSEH.DLL File not found

:Services
gupdatem
gupdate

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{695B13B2-7919-4EC5-8601-092F0D2DE069}"=-

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj jakiegoś antywira

Zaktualizuj Firefoksa do najnowszej wersji (Firefox

Pomoc

O programie Firefox)

przez **kominekl** » 17 Gru 2011, 20:54

"Popraw" deinstalację SUPERAntiSpyware tym

http://www.superantispyware.com/support ... tml?faq=47.

Następnie uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: D:\Documents and Settings\konrad\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [SUPERAntiSpyware] I:\Super\SUPERAntiSpyware.exe File not found
O15 - HKU\S-1-5-21-861567501-2077806209-682003330-1003\..Trusted Domains: ([]msn in My Computer)
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - I:\Super\SASSEH.DLL File not found
@Alternate Data Stream - 154 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:CB0AACC9
@Alternate Data Stream - 134 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:671329E4
@Alternate Data Stream - 121 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:CE2C623F
@Alternate Data Stream - 118 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4
@Alternate Data Stream - 117 bytes D:\Documents and Settings\All Users\Dane aplikacji\TEMP:C43ED645

:Services
gupdatem
gupdate

:Files
I:\Super
D:\WINDOWS\tasks\SA.DAT
D:\Documents and Settings\konrad\Dane aplikacji\thecleaner

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{20EAC554-95F9-4926-8D9A-C4FF3EC44C72}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{695B13B2-7919-4EC5-8601-092F0D2DE069}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

przez **nui123** » 17 Gru 2011, 21:33

Logi z Usuwania - http://wklej.eu/index.php?id=840c884cc4&view=nl Nowe Logi OTL- http://wklej.eu/index.php?id=32e5a0d13a&view=nl Extras- http://wklej.eu/index.php?id=e4b1a83c4e&view=nl

przez **kominekl** » 17 Gru 2011, 22:16

Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

O15 - HKU\S-1-5-21-861567501-2077806209-682003330-1003\..Trusted Domains: ([]msn in My Computer)

:Files
D:\WINDOWS\tasks\SA.DAT

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL

Sprzątanie.

Odinstaluj starą wersję Java`y

Java(TM) 6 Update 29 i zainstaluj najnowszą

http://www.instalki.pl/programy/downloa ... %29_6.html.
Odinstaluj starą wersję paczki kodeków K-Lite Codec Pack 7.1.0. Zainstaluj najnowszą wersję K-Lite Codec Pack

https://www.instalki.pl/download/programy/windows/multimedia/kodeki/k-lite-codec-pack-full/.
Zaktualizuj Firefox`a do najnowszej wersji (Firefox

Pomoc

Sprawdź dostępność aktualizacji...).
Przeczyść dysk i rejestr CCleaner`em

https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware

https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.