Zwolnienie komputer zawieszanie sie - logi

[Biten]

Witam, Wklejam tu logi ponieważ sam nie jestem za bardzo zorientowany w ich interpretacji i liczę na waszą pomoc. Używam F-secure internet security 2010, często skanuje ( co 2/3 dni) lecz mój komputer dziwnie się spowolnił.

Raport po uzyciu SDfixa : http://wklej.eu/index.php?id=777c135347
LOG hijackthis: http://wklej.eu/index.php?id=623ee94213
LOG GMER : http://wklej.eu/index.php?id=3330783dd3
LOG OTL : http://wklej.eu/index.php?id=0f08c30952


Pozdrawiam i z góry dziękuję

[mateo8898]

Zabrakło drugiego loga z OTL (Extras.txt), podaj go.

[Biten]

extras http://wklej.eu/index.php?id=a5e63b4d26
a tu jeszcze raz świeży Otl: http://wklej.eu/index.php?id=a11cd35424

[mateo8898]

Nic tu nie ma, tylko kosmetyka.

Pobierz ten plik http://www.dlldump.com/download-dll-fil ... nload.html i wrzuć do folderu C:\WINDOWS\System32

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\iPod\bin\iPodService.exe -- (iPod Service)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\DOM\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-725345543-1547161642-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = My Web Search
IE - HKU\S-1-5-21-725345543-1547161642-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultUrl = http://www.mywebsearch.com/jsp/cfg_redi ... searchfor={searchTerms}
O3 - HKU\S-1-5-21-725345543-1547161642-1801674531-1004\..\Toolbar\ShellBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found.
O3 - HKU\S-1-5-21-725345543-1547161642-1801674531-1004\..\Toolbar\WebBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found.
[2010-04-11 17:23:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Nowe Gadu-Gadu\gg.exe"=-
"C:\Program Files\Metin2_PL\metin_vipmt2.exe"=-
"C:\Program Files\Metin2_PL\metin.exe"=-
"E:\FIREFOX SCIAGANIE\longjuyt2\yongheng55\longju\metin2.exe"=-
"C:\Program Files\Metin2_PL\metin_longjuyt2.exe"=-
"C:\Program Files\longjuyt2\metin_newlongjuyt2.exe"=-
"C:\Program Files\longjuyt2\metin2.bin"=-
"C:\Program Files\Counter-Strike\Counter-Strike\hltv.exe"=-
"C:\Program Files\Counter-Strike\Counter-Strike\hl.exe"=-
"C:\Program Files\Counter-Strike\Counter-Strike\hlds.exe"=-
"E:\FIREFOX SCIAGANIE\Metin\metin_Sunnight2_by_panfill123.exe"=-
"E:\FIREFOX SCIAGANIE\Metin\metin2_zuiaipk.exe"=-
"E:\FIREFOX SCIAGANIE\Metin\metin_zuiaipk_wt2.exe"=-
"E:\FIREFOX SCIAGANIE\Metin\metin_kxyt2.exe"=-
"E:\FIREFOX SCIAGANIE\longjuyt2\yongheng55\longju\mc.exe"=-
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"=-
"E:\FIREFOX SCIAGANIE\port map\PortMap\PortMap.exe"=-
"C:\Program Files\Hamachi\hamachi.exe"=-
"E:\FIREFOX SCIAGANIE\Metin\Metin2Mod.bin"=-
"E:\FIREFOX SCIAGANIE\Metin2\Metin2Mod.bin"=-
"E:\FIREFOX SCIAGANIE\Metin2\AvalonMT2.exe"=-
"E:\FIREFOX SCIAGANIE\FOGDownloader-RoM_2_1_6_2049.exe"=-
"C:\WINDOWS\system32\PnkBstrA.exe"=-
"C:\WINDOWS\system32\PnkBstrB.exe"=-
"C:\Program Files\Electronic Arts\EADM\Core.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj stare wersje Java:

Java 2 Runtime Environment, SE v1.4.0_03
Java(TM) 6 Update 13

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Po wykonaniu napisz, czy jest jakaś poprawa.

[Biten]

Zrobiłem wszystko co napisalęś oprócz wklejenia tego pliku dll.
Oto skan po skanowaniu i usunięciu Malwarebytes' Anti-Malware http://www.wklej.eu/index.php?id=06e9e9f779 ( znalazlo okolo 121 zainfekowanych plików )

A teraz odnośnie tego pliku dll, dlaczego mam go wkleic ? Znalazlem w necie taka str ( http://www.greatis.com/appdata/d/a/appmgmts.dll.htm ) i według niej ten plik jest niebezpieczny. Co Pan na to ?:>


PS komputer przyspieszyl

[mateo8898]

Co do skanu Malwarebytes samo Adware, możesz jeszcze opróżnić jego kwarantannę.

Jeśli chodzi o plik .dll jest to plik systemowy, którego brakowało i w żadnym wypadku nie jest niebezpieczny, a tego typu stronom nie należy zawsze wierzyć.

I jeszcze o jednym zapomniałem, zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji).

Poza tym powinno być ok.