Proszę o pomoc - logi.

[michal8712]

Bardzo prosze o pomoc
Oto moje raporty

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

pomocyyyy

[Waves]

Na czym polega Twój problem? Nie napisałeś nic poza logami

[Messanger]

ja tam w logach nic nie widzę ale niech wypowie się jeszcze ktoś

[KaMiL]

Jest infekcja Ukash:
O4 - HKU\S-1-5-21-1330130222-3367146591-1403820765-1000..\Run: [Facebook Update]C:\Users\Marcin\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)

[2012-09-14 23:21:00 | 000,001,060 | ---- | M]() -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1330130222-3367146591-1403820765-1000Core.job

Uruchom OTL i w okno (Własne opcje skanowania/Skrypt) wklej:

Kod:

:OTL
O4 - HKU\S-1-5-21-1330130222-3367146591-1403820765-1000..\Run: [Facebook Update] C:\Users\Marcin\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
[2012-09-14 23:21:00 | 000,001,060 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1330130222-3367146591-1403820765-1000Core.job
[2012-09-16 14:35:04 | 000,001,082 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1330130222-3367146591-1403820765-1000UA.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt . Zatwierdź restart komputera. Pokaż raport, który ukaże się po restarcie.

Dodano: 16 wrz 2012, 18:23

C:\Users\Marcin\Documents\Desktop\ 6545920b0010506949fd845e.jpg
Znasz ten plik?

[michal8712]

Przepraszam, jestem tutaj nowy
Strasznie muli mi przegladarke i co chwile rozlacza mi siec, sprawdzalem go antywirusem Kaspersky, ale nic nie znalazl...
C:\Users\Marcin\Documents\Desktop\6545920b0010506949fd845e.jpg znam ten plik, to tapeta na komorke

[KaMiL]

Wykonałeś skrypt, o który prosiłem?

[michal8712]

Tak, ale nic sie nie polepszylo...

[KaMiL]

Pokaż log z usuwania i wykonaj nowy zestaw logów.

[michal8712]

Nie mam tego loga z usuwania, nie wiem gdzie go teraz znalezc...
I nie wiem dlaczego po skanowaniu w OTL wyskoczyl mi tylko jeden

[Aby zobaczyć linki, zarejestruj się tutaj]

[KaMiL]

Z tego co pamiętam, to log z usuwania jest w tym katalogu, z którego uruchamiałeś OTL.
Ale skrypt chyba został wykonany prawidłowo, ponieważ w nowych logach nic nie widzę

Jakie są dokładnie objawy?

[michal8712]

Co pare minut rozlacza mi neta i strasznie wolno dziala mi siec
Znalazlem

[Aby zobaczyć linki, zarejestruj się tutaj]

[KaMiL]

Niekoniecznie musi tobyć wina systemu/komputera, może coś ze strony dostawcy internetu.

Pobierz Comodo Cleaning Essentials

[Aby zobaczyć linki, zarejestruj się tutaj]

Rozpakuj i z folderu uruchom plik KillSwitch.exe. Po uruchomieniu kliknij myszką na zakładkę Tools i wybierz Quick Repair .
Jeśli w kolumnie Statusbędzie coś innego niż OK, to wybierasz opcję Repair

[tachion]

Wykonaj dodatkowo ten skrypt

Kod:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Unknown] ---- (aygfiijg)
O4 - HKU\.DEFAULT..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\.DEFAULT..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-18..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-18..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
[2011-12-30 01:51:01 | 000,000,000 | ---D | M] -- C:\Users\Marcin\AppData\Roaming\Babylon

:Commands
[EMPTYTEMP]

Przeskanuj dodatkowo kompa programem Malwarebytes Anti-Malware