Zawieszające się programy

[Micowhyy]

Witam, kilka dni temu czysciłem komputer z wirusówponieważ strasznie sie zacinał.Standardowo odpaliłem najpierw Malwarebytes Anti-Malware, a następnie skan Avasta przy uruchamianiu systemu niestety jakimś cudem zaznaczona była opcja natychmiastowego usuwania zainfekowanych plików i nie mam pojęcia co zostało usunięte. Teraz podczas odtwarzania filmów zacinaja się one (korzystam z Best playera ale sprawdzałem też w odtwarzaczu Windowsowskim) oraz podczas odpalania gier niedość że trwa to bardzo długo to w jednej grze gdy konczą sie napisy początkowe (nie wiem jak to nazwac te reklamy nvidi i takie tam) i ma sie wyświetlic menu pojawia sie czarny ekran który utrzymuje sie koło 5 minut komputer sie restartuje podobna sytuacja jest z gra LOL gdzie po wczytaniu wszystkich graczy gdy ma sie juz pokazac mapa wyskakuje czarny ekran i po pewnym czasie komputer sie restartuje.

 

Proszę o pomoc

[Ukash]

Uruchom wiersz polecenia jako administrator i wpisz :

sfc /scannow

[Enter]

Poczekaj na 100% i podaj info jakie po tym wyskoczyło. Wejdź do folderu C:\Windows\Logs\>CBS< spakuj i wstaw tu http://www.zippyshare.com plik CBS.log > daj linka.

Pobierz Autoruns > odpal > klik w ikonę dyskietki > Zapisz na pulpit jako typ: TXT.

Skopiuj zawartość, wklej tu > daj linka

 

Następnie wyprodukuj standardowy zestaw logów (OTL+GMER): klik

 

[Edytowałem, miałem problem z BBCODE i poprawnie napisaną ale niepoprawnie wysyłaną treścią)

[Micowhyy]

Windows Resource Protection did not find any integrity violations.

 

http://wklej.org/id/1073511/

 

http://www44.zippyshare.com/v/4272116/file.html

 

 

OTL: 

http://www.wklej.org/id/1075642/txt/

http://www.wklej.org/id/1075641/txt/

 

GMER: 

http://www.wklej.org/id/1075636/txt/

[Ukash]

Tu by się przydał ktoś kto jest obeznany w logach i skryptach usuwających. Ja mogę jedynie podać coś na "start" .

Te pliki z folderem w którym siedzą całkowicie usuń : c:\users\troll\appdata\roaming\>>dist10\btcl.exe<< , c:\users\troll\appdata\roaming\>>dsite\updateproc\updatetask.exe<<

Odznacz w Autoruns > Logon

-Zune Launcher

-SunJavaUpdateSched

-AlcoholAutomount

-DAEMON Tools Lite

-Oracle Java

-Skype

-uTorrent

Przestaw usługi wylistowane poniżej na Uruchomianie Ręczne - Start wpisz Usługi > uruchom > prawy klik > właściwości > Typ uruchomiania > Ręczny:

-AdobeFlashPlayerUpdateSvc

-AxAutoMntSrv

-gupdate

-MozillaMaintenance

Na koniec mogę zalecić jeszcze AdwCleaner > opcja Usuń.

[Micowhyy]

Nie znalazłem tych 2 programów na liście :

 

-AxAutoMntSrv

-gupdate

 

Zaś pozostałem 2 były ustawione juz na manual

[Ukash]

-AxAutoMntSrv

-gupdate

Pierwsze to usługa od Alcohola odpowiedzialna za automontowanie obrazów, natomiast drugie to Google Update.

[Micowhyy]

Wykonałem ale to nie pomogło.

 

Tu by się przydał ktoś kto jest obeznany w logach i skryptach usuwających.

Jeśli znasz taką osobę na forum mógłbyś podesłać jej ten temat ??

[Ukash]

[Restart]

 

Może to co było usunięte zostało zarejestrowane w logu, wklej w Menu Start: shell:Common AppData , powinien być tam folder Avast\>Log<, w środku powinny być pliki z rejestrowania zdarzeń.

Wyedytuj post #4 i dołącz log z usuwania AdwCleaner + log Avasta, wyprodukuj nowe logi OTL, logi wklejaj na wkelej.org.

 

Sorki za zamotkę...

[Micowhyy]

LOG AVAST:

 

http://www26.zippyshare.com/v/17317456/file.html <-- spakowałem cały folder log ale do kilku plików nie uzyskałem dostępu.

 

NOWY OTL:

 

http://wklej.org/id/1075031/

http://wklej.org/id/1075032/

 

 

Nie wiem gdzie zapisały się logi z AdwCleaner

[picasso]

Ta wsteczna edycja posta to był zły pomysł. Nowe logi przecież są po wszystkich operacjach... Dokonałam manipulacji: nowy post sztucznie dodałam, by odróżnić nowe dane od tych poprzednich.

 

Micowhyy

 

Nie wiem gdzie zapisały się logi z AdwCleaner

Na dysku C:\.

 

W systemie były trojany (prawdopodobnie z lewych paczek Tibia):

 

O4 - HKU\S-1-5-21-3242837134-579302851-3899790-1000..\Run: [btcl] C:\Users\Troll\AppData\Roaming\dist10\btcl.exe ()

O4 - HKU\S-1-5-21-3242837134-579302851-3899790-1000..\Run: [Oracle Java] C:\Windows\SysWow64\javaw.exe (Oracle Corporation)
 

[2013-05-26 22:14:49 | 001,335,014 | ---- | C] () -- C:\Users\Troll\AppData\Roaming\sqlite.jar

 

Tak, "Oracle Java" to wpis trojana. We wpisie startowym nie widać co konsola Java uruchamia, a jest to plik w formacie JAR od trojana kradnącego hasła i taki jest na dysku: sqlite.jar. Prowadziłeś akcje i uzyskałeś taki stan, tzn. już tylko jeden i to pusty wpis startowy oraz konsekwentnie plik JAR na dysku:

 

O4 - HKU\S-1-5-21-3242837134-579302851-3899790-1000..\Run: [btcl] "C:\Users\Troll\AppData\Roaming\dist10\btcl.exe" File not found
 

[2013-05-26 22:14:49 | 001,335,014 | ---- | C] () -- C:\Users\Troll\AppData\Roaming\sqlite.jar

 

- Uruchom Autoruns i w karcie Logon skasuj już pusty wpis btcl oraz odznaczony wcześniej Oracle Java. W karcie Scheduled Tasks usuń zadanie adware DSite.

- Przez SHIFT+DEL skasuj z dysku plik C:\Users\Troll\AppData\Roaming\sqlite.jar

- Zmień wszystkie hasła logowania w serwisach (poczta / serwisy społecznościowe / gry / banki / etc...)

 

 

---

Niemniej trojany tu możemy sobie zdaje się odpuścić jako przyczynę problemów. Usunąłeś wpisy startowe, poprawy brak. Tu się nasuwa całkiem inna przyczyna dla problemów, czyli usterka sprzętowa. W Dzienniku zdarzeń dręczy błędy złych bloków dysku twardego:

 

Error - 2013-06-24 19:16:48 | Computer Name = Troll-PC | Source = Disk | ID = 262151

Description = The device, \Device\Harddisk0\DR0, has a bad block.

 

Zrób diagnostykę dysku (skan+SMART) w MHDD.

 

 

 

.

[Micowhyy]

Po wykonaniu twoich poleceń komputer przestał sie odpalać, zawiesza się po wpisaniu hasła.

[picasso]

Moje zalecenia usuwające nie powinny mieć z tym związku. To były drobnostki do wykonania.

 

Prędzej się nasuwa, że stan dysku ujawnia swoje kolejne oblicze. Skan w MHDD nadal aktualny.

 

 

 

.

[Micowhyy]

Skan MHDD trwa juz 17 godzin i osiagnął dopiero 63%

[Anonim8]

Skan MHDD trwa juz 17 godzin i osiagnął dopiero 63%

 

To pstryknij fotkę

[Micowhyy]

http://www46.zippyshare.com/v/97638715/file.html

 

http://www46.zippyshare.com/v/30363322/file.html

[Anonim8]

Póki jeszcze możesz zrób sobie kopie danych i szukaj nowego dysku.

[Micowhyy]

Jakiej firmy dysk byłby najlepszy tak do 500 gb ??

 

Taki byłby dobry: http://allegro.pl/dysk-twardy-seagate-750gb-sata-kabel-gwar-fav-i3354904341.html

 albo http://allegro.pl/dysk-twardy-seagate-3-5-500gb-st500dm002-sata-3-i3360691602.html

[Anonim8]

A ile możesz wydać na dysk? Opcja kupić jak najtaniej już niejednego położyła na łopatki.

[Micowhyy]

No nie chciał bym wydać więcej niż 200 zł.

[Ukash]

Opłaca się dołożyć parę dyszek do : http://www.morele.net/dysk-seagate-1tb-sataiii-7200rpm-64mb-cache-st1000dm003-oem-432403/

[Micowhyy]

Ale czy ten dysk bedzie kompatybilny z resztą mojego sprzętu ?? Pewnie wszystkie dyski pasują ale wole zapytać bo się nie znam 

[Micowhyy]

Halo ??

[Anonim8]

a niby czemu ma nie być?