Brontok - potrzebuję pomocy!

[kominekl]

Combofix.

Pobierz Dostępne tylko dla zarejestrowanych użytkowników na pulpit (nie uruchamiaj), a następnie wejdź w START -> URUCHOM -> i wklej tam:

"C:\Documents and Settings\first\Pulpit\Combofix.exe" /uninstall

Następnie podaj log z Autoruns.

[lukasztoporek]

po uruchomieniu we wskazany sposób combofixa pojawia się komunikat: "Błąd nazwy CFScript. Czy próbowałeś uruchomić CFScript? Wydaje się, że jest błąd o nazwie CFScript."

Log z autoruns:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

po uruchomieniu we wskazany sposób combofixa pojawia się komunikat: "Błąd nazwy CFScript. Czy próbowałeś uruchomić CFScript? Wydaje się, że jest błąd o nazwie CFScript."

Nie wiem, co ty robisz, ale na pewno nie to. Coś jest nie tak . Spróbuj w trybie awaryjnym to zrobić, ale po prostu po ściągnięciu Combofix`a na pulpit koniecznie, nie ruszasz Go tam, tylko przez aplet w Menu Start wklejasz komendę deinstalacji Combofix`a.

[lukasztoporek]

zrobiłem jeszcze raz. wyskoczył komunikat, że combofix został odinstalowany. ikona zniknęła

[kominekl]

zrobiłem jeszcze raz. wyskoczył komunikat, że combofix został odinstalowany. ikona zniknęła

Doskonale. Podaj teraz nowy log z Autoruns.

[lukasztoporek]

log z autoruns:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W trybie awaryjnym, w Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
Adobe Reader Speed Launcher
NeroFilterCheck
NvCplDaemon
NvMediaCenter
nwiz
SunJavaUpdateSched

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows CE Services\AutoStartOnConnect

Wszystko.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

0

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\System\CurrentControlSet\Services

avast! Firewall
gupdate
gupdatem
JavaQuickStarterService
MozillaMaintenance
NBService
NMIndexingService
NVSvc
odserv
ose
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File Not Found.

Następnie podajesz nowe logi z OTL.

[lukasztoporek]

większość rzeczy dała się usunąć.

nowe logi:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1417001333-1123561945-1177238915-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
[2013-05-20 22:42:21 | 000,000,000 | --SD | C] -- C:\ComboFix
[2013-05-20 22:20:23 | 000,000,000 | ---D | C] -- C:\Documents and Settings\first\Moje dokumenty\AutoRuns
[2013-05-20 23:21:39 | 001,984,134 | ---- | M] () -- C:\Documents and Settings\first\Pulpit\AutoRuns.arn
[2013-05-20 23:05:37 | 000,000,523 | ---- | M] () -- C:\hpfr3420.xml

:Files
RECYCLER /alldrives
C:\WINDOWS\tasks\*.*

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij przycisk Sprzątanie.

"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 26

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.4 - Polish

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

"KLiteCodecPack_is1" = K-Lite Codec Pack 6.2.0 (Basic)

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

Kroki Finalizujące.

Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.

254,80 Mb Total Physical Memory | 77,28 Mb Available Physical Memory | 30,33% Memory free

Jak najszybciej powinieneś dokupić sobie RAM, ponieważ ilość, jaka posiadasz jest po prostu niewystarczająca na dzisiejsze warunki .

[lukasztoporek]

Wykonałem wszystkie kroki, oprócz dokupienia ramu

logi z usuwania
Dostępne tylko dla zarejestrowanych użytkowników

log z Malwarebytes
Dostępne tylko dla zarejestrowanych użytkowników

Ten komputer służy głównie do wchodzenia do internetu. Po tych wszystkich działaniach zaczął działać szybciej bo do tej pory nawet antywirus nie był włączony bo wtedy komputer prawie w ogóle nie chodził. Teraz jest lepiej. Dzięki.

[kominekl]

Ten komputer służy głównie do wchodzenia do internetu. Po tych wszystkich działaniach zaczął działać szybciej bo do tej pory nawet antywirus nie był włączony bo wtedy komputer prawie w ogóle nie chodził. Teraz jest lepiej. Dzięki.

To na pewno . Optymalizowałem system .

Malwarebytes.

Opróżnij kwarantannę Malwarebytes`a (Usuń Wszystko).