Komputer stal się strasznie wolny, sam się włącza i wyłącza

[mateo311]

http://wklej.eu/index.php?id=a403c6a519 http://wklej.eu/index.php?id=f73cc62b90 Niewiem co się stalo ale gdy siedzialem w internecie to nagle pojawil się niebieski ekran z jakimiś dziwnymi znakami i gdy zresetowalem komputer i wlączylem normalnie to sam zacząl mi się bez przerwy wylączać i wlączać więc odlączylem z kątaktu. Prosze o pomoc bo zielony jestem w tych sprawach. Przeskanowalem Malwarebytes_Anti-Malware1.51.0.1200 i wykrylo mi to http://wklej.eu/index.php?id=60ae5a96eb http://wklej.eu/index.php?id=cb4dbfc61a

[mateo8898]

HijackThis obecnie sie do niczego nie nadaje podaj logi OTL viewtopic.php?f=22&t=13967#p107754 i GMER viewtopic.php?f=22&t=13967#p88736

[mateo311]

przepraszam ale jestem zielony w te sprawy

[mateo8898]

No to zacznijmy od tego, że logi z OTL są zrobione na złych ustawieniach, nie wiem po co wszystkie opcje ustawiłeś na "Wszystko". Masz post wyżej podane linki do instrukcji, więc ustaw OTL porządnie i wykonaj ponownie logi.

[mateo311]

http://wklej.eu/index.php?id=d005b0fa98 log z gmer

[mateo311]

http://wklej.eu/index.php?id=9ebebc197b&view=nl http://wklej.eu/index.php?id=02afcf93fb te są z otl

[mateo8898]

No teraz jest w porządku

Odinstaluj Akamai NetSession Interface

No action taken.

Usunąłeś to co znalazł Malwarebytes??? Jeśli nie to usuń i opróżnij jego kwarantannę.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (Sukoku Service)
SRV - [2011-06-16 10:51:34 | 003,435,096 | ---- | M] () [Auto | Running] -- d:\Program Files\Common Files\Akamai\netsession_win_e877e12.dll -- (Akamai)
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Hero Fighter Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2342185&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://www.theprizeday.com/today.php|http://pl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official\n"
[2009-10-06 04:06:00 | 000,000,886 | ---- | M] () -- D:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\x0kbojce.default\searchplugins\conduit.xml
[2009-10-17 10:27:13 | 000,001,201 | ---- | M] () -- D:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\x0kbojce.default\searchplugins\winamp-search.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found
O4 - HKLM..\Run: [Cmaudio] File not found
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [ALLUpdate] File not found
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [ares] File not found
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [Gadu-Gadu] File not found
O4 - HKU\S-1-5-21-861567501-2077806209-682003330-1003..\Run: [Google Update] File not found
[2011-06-22 22:02:09 | 000,000,260 | ---- | M] () -- D:\WINDOWS\tasks\WGASetup.job
[2011-06-22 22:01:37 | 000,001,032 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-06-22 21:30:00 | 000,001,036 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-06-22 21:28:01 | 000,001,136 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-861567501-2077806209-682003330-1003UA.job
[2011-06-21 02:28:00 | 000,001,084 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-861567501-2077806209-682003330-1003Core.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"50000:TCP"=-
"50001:TCP"=-
"1034:TCP"=-
"5000:UDP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-
"UnlockerAssistant"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[mateo311]

http://wklej.eu/index.php?id=278be4504a log z usuwania http://wklej.eu/index.php?id=f76002816a http://wklej.eu/index.php?id=ff243f54df nowe logi z otl

[mateo311]

usunolem to co znalazl Malwarebytes z kwarantany

[mateo8898]

W OTL wklej:

:OTL
[2009-10-10 20:38:50 | 000,000,000 | ---D | M] (Sukoku) -- D:\Program Files\Mozilla Firefox\extensions\{7AB6D133-2A14-4C11-B3AD-35B1548D38F9}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2342185

:Commands
[resethosts]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[mateo311]

http://wklej.eu/index.php?id=1b58c85235 log z usuwania http://wklej.eu/index.php?id=ea15bb1552 http://wklej.eu/index.php?id=3fcaa290a0 logi z OTL

[mateo8898]

Więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[mateo311]

Dzięki za pomoc