Spowolnienie Pc- (Problem z wirusami)Logi do sprawdzenia.

[Naimad14]

Witam tak jak w temacie jest napisane mam problem z moim pc. Komputer włącza sie długo i ogólnie wolno chodzi. Zacząlem wieć go oczyszczać itp. Mało to jednak pomogło. Przeskanowałem pc również za pomocą dr.web po paru chwilach znaleziono zainfekowane pliki lecz wlaczył sie bluescreen co zakączyło skan w awaryjnym to samo Poniżej zamieszczam logi z rożnych programów. może jakiś inny antyvir?:P Proszę o pomoc z góry dziekuję

Logi:
HijackThis: Log Tutaj
OTL: Kliknij Tutaj
GMER:Log Tutaj
COMBOFIX: Dodam Pozniej Log w trybie awaryjnym bo w normalnym byl bluescrren Kliknij
SILIENT RUNER:Log Tutaj


Proszę o odpowiedzieć jak najszybciej

[mateo8898]

Log z OTL ucięty, wrzuć go na wklejorg

[Naimad14]

OTL:
Log File: http://wklej.org/id/295976/
Extras: http://wklej.org/id/295981/
z combofix dam w nocy

[mateo8898]

ArcaVira już chyba odinstalowałeś, bo widzę w logu resztki po nim, więc daję je do usuwania. Z Avastem też coś chyba nie tak, bo nie ma go w autostarcie.

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\abndis.sys
c:\windows\Tasks\Install_NSS.job
c:\windows\Tasks\GlaryInitialize.job
c:\windows\System32\Drivers\atapi.svs

Driver::
ABndisMP
ABndis

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"SOUNDMAN"=-
"StartCCC"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"GrooveMonitor"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet004\Services\atapi]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8461:TCP"=-
"8462:TCP"=-
"50000:TCP"=-
"50001:TCP"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Naimad14]

Problemy z tym same w trybie normalnym po probie wykonania polecenia powyzszego wyskoczyl bluescrren. Grrr!. W trybie awaryjnym jakos poszlo ale tez nie gładko
Logo combofix: http://www.wklej.eu/index.php?id=bd4fda98c2

[mateo8898]

Nic tu więcej nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Naimad14]

Wykonałem pełne skanowanie i nic nie znaleziono reszte tez wykonałem. Czy cos jeszcze nalezy zrobić? Jaśli to tyle to wielkie dzieki za pomoc. Jeśli można to prosze o rade co zrobić z tym blue scrrenem.

[mateo8898]

Tak, to tyle. Co do blue screena to Dr.Web czasem lubi się niestety wysypywać. Ale skoro Malwarebytes nic nie znalazł to jest już czysto.

[Naimad14]

ArcaVira już chyba odinstalowałeś, bo widzę w logu resztki po nim, więc daję je do usuwania. Z Avastem też coś chyba nie tak, bo nie ma

Cześc co do tego to widze znow pewien problem wlasnie z anty wirem odinstalowalem tego avvasta bo go praktycznie nie bylo i przeczyscilem ccleanerem. Potem robie restart i wyskakuje dymek arcavir jest wylaczony i twoj pc jest nie chroniony wiadomo oco biega. Tylko ze nie mam zainstalowanego acavir i co mam z tym zrobic???. Chcialem zainstalowac Microsoft security esential to wyskoczyl blad: kod bledu 0x80070643 cos z update Prosze o pomoc

[mateo8898]

Podaj nowe logi z OTL, zobaczymy czy coś tam jeszcze zostało.

[Naimad14]

Proszę bardzo
http://www.wklej.eu/index.php?id=dc33bc8a51

[mateo8898]

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Drivers to delete:
ABTDI
ABFileMon
ABFLT
AVUpdate
ArcaBit.Core.Configurator
ArcaBit.ArcaAgent.Service
ABNetMon
ArcaBit.TaskScheduler
ArcaBit.Core.LoggingService

Folders to delete:
c:\program files\ArcaBit
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\LocalService\Dane aplikacji\ArcaBit

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found

Klikasz Run Fix. Dajesz log z usuwania.

[Naimad14]

OTL- http://www.wklej.eu/index.php?id=dc9e2f83b2

Avanger- http://www.wklej.eu/index.php?id=4734880e20

[mateo8898]

I jak teraz sprawa wygląda???

[Naimad14]

kod bledu 0x80070643 nadal wystpeuje narazie zmian nie widac chyba trzeba szukac dalej