Niezydentyfikowane problemy

[jankowal]

Objawy: spadek wydajności, wolniejsze wczytywanie stron, pogorszenie rozmów na skype, zawieszanie się od czasu do czasu firefoxa.

OTL: http://www.wklej.eu/index.php?id=25ec0526e8
extras: http://www.wklej.eu/index.php?id=552e9beffa
Gmer: http://www.wklej.eu/index.php?id=7211877c96

Uprzejmię proszę o pomoc. Dziękuję!

[mateo8898]

Gmer nie działa prawidłowo na systemach 64-bit (co jest podane w instrukcji), więc podaj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Wrzuć także log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[jankowal]

Przepraszam, myślałem, że jednak już funkcjonuje na 64. Oto następne dane:
TDSSKiller http://www.wklej.eu/index.php?id=cd50863187
Autorun: http://www46.zippyshare.com/v/31513258/file.html
Dziekuje

[mateo8898]

Odinstaluj: ZoneAlarm Antivirus (to chyba tylko pozostałość), Spybot - Search & Destroy (staroć)

W Autoruns odznacz i usuń:
zakładka Logon:

rdpclip
RtHDVCpl
Adobe ARM
StartCCC
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
ChomikBox
Facebook Update

zakładka Scheduled Tasks:

wszystko

zakładka Services (tylko odznacz):

WinDefend
WMPNetworkSvc

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O2 - BHO: (no name) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - No CLSID value found.
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll File not found
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [Facebook Update] "C:\Users\simka\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver File not found
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WTW.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
[2012-11-26 11:25:18 | 000,000,000 | ---D | C] -- C:\VundoFix Backups
[2012-11-26 11:17:10 | 000,000,000 | ---D | C] -- C:\SDFix

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[jankowal]

Wyraźna zmiana zachowania komputera, tak jakby nabrał wigoru.
Kolejne logi:
Po skrypcie http://www.wklej.eu/index.php?id=e29ad55a45
OTL http://www.wklej.eu/index.php?id=a2477c20cd
Extras http://www.wklej.eu/index.php?id=4533c7f3e0
To niesamowite, że są tacy ludzie jak Pan, którzy bezinteresownie pomagają innym. Wielki Szacunek i Serdecznie dziękuję.

[mateo8898]

Wklej w OTL:

:OTL
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ekiga.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox)

[jankowal]

Jeszcze raz serdecznie dziękuję. Oto ostatni log:
OLT http://www.wklej.eu/index.php?id=d8b12a5ee5
Niestety wyskakują błędy podczas instalacji IE i SP1 (próbowałem na różne sposoby):
Windows Internet Explorer 9 dla systemu Windows 7 - wersja dla systemów opartych na procesorach x64

Data instalacji: ?2012-?12-?07 00:10

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 800F081E

Typ aktualizacji: Ważna

Windows 7 Service Pack 1 dla systemów opartych na procesorach x64 (KB976932)

Data instalacji: ?2012-?12-?07 00:07

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 80073701

Typ aktualizacji: Ważna

Pozdrawiam.

[jankowal]

Dzisiaj dodatkowo Avast wykrył, gdy był włączony w wygaszaczu w 3 plikach Win32:Rootkit-gen [Rtk], przeprowadziłem skanowanie przy rozruchu i znalazł jeszcze w kopii zapasowej Windows oraz w programie Combofix tego samego rootkita. W kilku plikach (backup robiony przez hostprovidera małej stronki internetowej) Avast dał komunikat, że w tych plikach jest "Błąd 42110 Bomba dekompresacyjna" Po przeniesieniu do kwarantanny rootkitów, przed zalogowaniem pojawiło się okno informujące, że "Produkt Windows nie jest oryginalny" (mam oryginalną wersję) kliknąłem "przypomnij później" lub coś w tym stylu i próbowałem znowu zainstalować IE 9 - bez skutku, także w trybie awaryjnym przerywa instalację.

To chyba już wszystko.

Jest jakieś panaceum, na to dziwaczne zachowanie kompa? Pozdrawiam, dziękuję za dotychczasową pomoc i z góry serdecznie dziękuję, za każdą wskazówkę.

[mateo8898]

Z ComboFix`em to lepiej nie kombinuj nic. To, że Avast w nim coś wykrył - normalka.

Co do IE i SP1 - instalujesz je z podanych linków czy z Windows Update??

[jankowal]

Obydwie metody próbowałem.

[mateo8898]

System jest oryginalnie po polsku czy może był spolszczany???

[jankowal]

Był spolszczany.

[mateo8898]

I tutaj leży przyczyna problemu. Musiałbyś instalować SP i IE w wersjach językowych, w jakich był oryginalnie system, ale pewnie trzeba byłoby znów go spolszczać.

[jankowal]

Serdecznie dziękuję za dotychczasową pomoc, ale niestety także wersje językowa oryginalna nie instaluje się. Przerywa w trakcie.

[mateo8898]

To daj sobie z tym spokój, bo te pozmieniane języki będą problemy powodować.