Podpowiedź; jak usprawnić pracę systemu - log

[CERBE[R]]

Kod: Zaznacz wszystko

http://wklej.org/id/379362/

Proszę kogoś o sprawdzenie loga, gdyż kompletnie się na tym nie znam, w miarę możliwość proszę o kilka podpowiedzi jak usprawnić pracę systemu

[mateo8898]

Infekcja jest, ale podaj inne logi, z OTL i GMER, bo marnym HijackThis niewiele zdziałamy.

[CERBE[R]]

Kod: Zaznacz wszystko

HijackThis http://wklej.org/id/379362/
GMER: http://wklej.org/id/379453/
OTL: OTL: http://wklej.org/id/379454/
EXTRAS: http://wklej.org/id/379457/

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
PRC - [2010-07-23 10:11:13 | 000,068,096 | RHS- | M] () -- C:\WINDOWS\svchost.exe
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\XDva359.sys -- (XDva359)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Aga\USTAWI~1\Temp\dbustrcm.sys -- (dbustrcm)
IE - HKU\S-1-5-21-1708537768-630328440-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKU\S-1-5-21-1708537768-630328440-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [svchost3574328] C:\WINDOWS\svchost.exe ()
O4 - HKLM..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe File not found
[2009-10-08 19:54:10 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\Aga\Dane aplikacji\.#

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeCS4ServiceManager"=-
"Alcmtr"=-
"NeroFilterCheck"=-
"nwiz"=-
"SkyTel"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[CERBE[R]]

Kod: Zaznacz wszystko

Otl: http://wklej.org/id/379563/
Extras: http://wklej.org/id/379565/
Log z usuwania: http://wklej.org/id/379566/

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

No i ważne aktualizacje:

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj te przestarzałe aplikacje:

Adobe Acrobat 5.0 CE
Java 2 Runtime Environment, SE v1.4.0_03

i zainstaluj najnowsze ich wersje:
Java https://www.instalki.pl/programy/downlo ... /Java.html
Adobe Reader http://www.instalki.pl/programy/downloa ... eader.html

[CERBE[R]]

Kod: Zaznacz wszystko

http://wklej.org/id/380039/

-Malware

Zrobiłem wszystko co kazałeś i wszytko działa ale mam mały problem, a mianowicie system uruchamia się dość wolno a nawet tuż po uruchomieniu zdarzają się przypadki zawieszenia obrazu( jest pulpit ikonek ani menu start nie ma)

[mateo8898]

Sprawdź jedną rzecz: Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu
To samo robisz dla Pomocniczego kanału IDE

[CERBE[R]]

To dziwne bo są po dwa Podstawowe kanały IDE i Pomocnicze kanały IDE

Podstawowy kanał IDE: Bieżący tryb transferu: Nie dotyczy
Tryb transferu: Tylko PIO
2 Bieżący tryb transferu: Dma jeżeli dostępne
Tryb transferu: Ultra DMA tryb 4

Pomocniczy kanał IDE: w oby dwóch Bieżący tryb transferu: Nie dotyczy
Tryb transferu: DMA jeżeli dostępne

[mateo8898]

Tryb transferu: Tylko PIO

Prawoklik na ten kanał i wybierz Odinstaluj restart.
Po restarcie sprawdź ponownie Bieżący tryb transferu.

[CERBE[R]]

Ok teraz oby dwa
Tryb transferu: Dma jeżeli dostępne
1Tryb transferu Nie dotyczy
2Tryb transferu: Ultra DMA tryb 2

[mateo8898]

I jest jakaś poprawa??? Jeśli nie to będziemy dalej kombinować.

[CERBE[R]]

Tak jest już lepiej dzięki wielkie. Jesteś świetny . Tylko mam jedno pytanie jak ustrzec się przed tego typu niespodziankami? Zmienić antyvira?

[mateo8898]

Antywirus jest w porządku, nie ma idealnych rozwiązań. Dodatkowo przeskanuj co jakiś czas kompa Malwarebytes' Anti-Malware i będzie ok.