Witam,
ten problem mam już od dłuższego czasu, zaczeło się chyba rok temu otóż po zalogowaniu sie na dowolnym profilu komputer nie odpowiada tzn. jest zablokowany pasek zadań (po najechaniu na niego kursorem pojawia się klepsydra) oraz otwieranie folderów i programów. Rozpoczeło sie od 10min, po ok 2 miesiacach zeszło do 5 min. Komputer został wtedy sprawdfzony dr.Webem który wykrył Trojan.NtRootKit.6360 ale nie mógł go pomyślnie usunąć.

Ale od niedawna doszły inne problemy :

1) podczas grania (nawet w niewymagajace gry) co 1-2 minuty dochodzi do 30sek zamuły;
2) zaczoł bardzo zamulać internet;
3) przy wyjmowaniu karty SD ze zdjeciami komputer sie zawiesza i trzeba restartować;
4) problem z myszką bezprzewodową - przy przewijaniu kułkiem w dół lub w górę przeskakuje w przeciwny kierunek

Użycie procka wydaje się być w normie. Avast nic nie wykrywa. Skanowanie dr.Webem i Trojan Remowerem, wykryło kilka wirusów które zostały usuniete ale problem jest nadal. Skan Malwarebytes' Anti-Malware usunoł 4 swiństwa z rejestru.

Podaje logi z OTL (ustawiony na 180dni).
OTL.Txt
http://wklej.to/vKUl
Extras.Txt
http://wklej.to/Zuk9

Bardzo proszę o pomoc.
Pozdrawiam.Max

Podaj logi z hijackthis.

I nie oglądaj tylu filmów pornograficznych i nie pobieraj pirackich programów - jeśli już musisz to zaopatrz się w odpornego na wirusy Ubuntu

PS. Widzę, że używasz internet explorera, a było takie powiedzenie odnośnie interet exploera; "Ty przeglądasz internet, a inni przeglądają Twój komputer"

Wybaczcie double post, ale post u góry pisałem z komórki

-- WebNuLL

Mam wrażenie że system jest już mocno zasyfiony, najprościej zrób formata, wgraj system, aktualizacje, antywirusa i uważaj co instalujesz

Sprawdź czy możesz wejść na http://www.microsoft.com albo http://www.mcafee.com jeśli nie to prawdopodobnie masz Confickera

Log z Hijacka:
http://www.wklejto.pl/72838

Nie ściągam pornosów (naprawdę), pirackich programówa raczej też nie (jestem ciekaw jakie już mam ??? ) - jedyne co ściagam to normalne filmy, gry i muzykę z mula i dc++

Na te linki microsofta wchodze bez problemu.

Cytat:ściagam to normalne filmy, gry i muzykę z mula i dc++

To wystarczy, aby załapać się na jakiś nieciekawy dodatek, szczególnie w grach.

-- WebNuLL

I jak tam ? Co z tymi logami ?

Nie jestem specem od windowsów przyznam od razu ale po poszukiwaniach w internecie stwierdzam, że należy wywalić plik C:\WINDOWS\system32\wscntfy.exe ponieważ według niektórych internautów sprawia on problemy - blokuje dostęp do niektórych stron internetowych co się sprawdza prawdopodobnie i u Ciebie.

Wyrzuć ten plik z trybu awaryjnego lub z poziomu płyty LiveCD Ubuntu.

@edit
Pomyliłem tematy, ale i tak ten plik to "wirus"

Poza tym to troche śmieci:

Cytat:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher...tbid=60347
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_custom...TbId=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_custom...TbId=60347
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 127.0.
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

Toolbary i nie tollbary i inne pierdoły.

Cytat:Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Ustrzel To! - {C3881663-B3FA-49F4-BA57-183B02F47280} - res://snipit.dll/101 (file missing)
O9 - Extra 'Tools' menuitem: Ustrzel To! - {C3881663-B3FA-49F4-BA57-183B02F47280} - res://snipit.dll/101 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...0416482093

To też bym wywalił.

-- WebNuLL

C:\WINDOWS\system32\wscntfy.exe to nie jest wirus tylko bodajże alert od tego że nie ma się włączonej funkcji aktualizacji systemu... zamiast Avasta zainstaluj NOD32 zaktualizuj i przeskanuj. jeszcze możesz sprawdzić programem ComboFix który bez problemu znajdziesz w internecie

Czyszczenie funkcji przeglądarek nic nie dało, to wiadomo

Co z tego że bede wklejał logi z OTLa, Hijacka a teraz z Combofixa jeśli i tak ich mi nikt nie "sprawdzi"

Macie tu jakiegoś speca od tych logów ?

(26.07.2010 21:26)Ave Danzig napisał(a):  Czyszczenie funkcji przeglądarek nic nie dało, to wiadomo

Co z tego że bede wklejał logi z OTLa, Hijacka a teraz z Combofixa jeśli i tak ich mi nikt nie "sprawdzi"

Macie tu jakiegoś speca od tych logów ?

Mylisz się kolego, bo Ja je chętnie sprawdzę.

To znaczy może nie jestem specjalistą od windows ale kiedyś maczałem się tym bagnie dlatego jakieś tam doświadczenie mam.

Tomek22811 napisał(a):C:\WINDOWS\system32\wscntfy.exe to nie jest wirus tylko bodajże alert od tego że nie ma się włączonej funkcji aktualizacji systemu... zamiast Avasta zainstaluj NOD32 zaktualizuj i przeskanuj. jeszcze możesz sprawdzić programem ComboFix który bez problemu znajdziesz w internecie

A zapłacisz Mu za licencję tego Twojego świetnego programu "antywirusowego"?

-- WebNuLL

A więc proszę

Log z Combofixa:
http://wklejto.pl/73131

Miałem NODa i jakoś specjalnie się nie popisał, a po 30dniach bez żadnego komunikatu poprostu znikł.

I co ?? Żeczywiście baaaardzo chetnie ....

Wybacz, ale nie widzę w tym logu nic nadzwyczajnego.

Zainstaluj service packi wszystkie bo chyba nie masz żadnego zainstalowanego, i zmień przeglądarkę na lepszą - od tego zacznij...

-- WebNuLL

Mam Service Pack 3

Kurde .... no trochę szkoda że nic z tego nie wyszło a formata to tylko w ostatecznosci miałem zamiar robić ... no ale to chyba jest ta ostateczność bo to już 3 forum gdzie nie mogą mi pomuc

Ale i tak dzięki.
Pozdro. Max

Na przyszłość, zaraz po instalacji nowego systemu:
Zainstaluj przeglądarkę z prawdziwego zdarzenia (Firefox, Chrome, Opera, Safari, co chcesz), to nie jest jakieś moje czepianie się jako fana konkurencyjnego produktu, po prostu Internet Explorery wszystkie wersje z 8 włącznie są dużo bardziej dziurawe od konkurencji (szczególnie Chrome)
Miej w systemie SP3 i aktualizuj go na bieżąco (nie, aktualizacje wbrew pozorom nie służą ani obciążaniu łącza ani wykrywaniu piratów)

Ok , dzięki za radę

c:\windows\system32\aswBoot.exe - bodajże trojan
no specem nie jestem :/