Hrozne spomalený počítač. Prosím o kontrolu

[vratkokuk]

Ano, aktualizácie Windows

Conbofix som spustil podľa rady, Combofix nainštaloval kozolu obnovení a zdalo sa že bude scanovat, aj to písal v tej tabulke, ale nič sa asi nedialo, lebo to trvalo celú noc a nič, ani log som nikde nenašiel. Čo teraz?

[Márty84]

Zkuste ho spustit v nouzovem rezimu.

[vratkokuk]

Skúsil som to aj v núdzovom režime a nič. Combofix sa spustil, prebiehali v okne akési procesy, potom vyskočilo okno že skenuje a hodinu to bolo zamrznuté, i čas zostal stáť a celú hodinu, čo som to tak nechal tam bol zobrazovaný rovnaký čas. Tak neviem.Log samozrejme nie je, šak z čoho by aj mohol byť, keď Combofix nepracuje, že... Tak čo ďalej?

[Márty84]

Spustte MBAR, podle navodu kolegy.

Stahnete Malwarebytes Anti-Rootkit http://www.bleepingcomputer.com/downloa ... i-rootkit/

• Ulozte nejlepe na Plochu a rozbalte
• Spustte kliknutim na mbar
• Nyni postupne kliknete na Next a Update
• Po dokonceni update (aktualizace) databaze kliknete opet na Next
• Nechte zaskrtnute vsechny tri moznosti a klinete na Scan cimz spustite prohledavani PC
• Po dokonceni skenu (cca 5 minutek) zkontrolujte, zda-li je u vsech nalezu (samozrejme pokud budou) zatrzitko
• Tez zkontrolujte, jetsli je zatrzitko u Create Restore point
• Nyni kliknete na CleanUp cimz nalezenou infekci odstranime
• PC bude restartovan
• Slozka mbar by mela obsahovat log (a zrejme se i sam otevre) mbar-log-rok-mesic-den (hodina-minuta-sekunda).txt, ten mi sem dejte

[vratkokuk]

Malwarebytes Anti-Rootkit BETA 1.06.0.1004
www.malwarebytes.org

Database version: v2013.08.01.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Taťka :: HOME-COMPIK [administrator]

1.8.2013 19:48:29
mbar-log-2013-08-01 (19-48-29).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 276820
Time elapsed: 29 minute(s), 48 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

[Márty84]

Udelejte sken s AVPTool http://forum.viry.cz/viewtopic.php?f=29&t=58179

[vratkokuk]

AVPTool Nič nenašiel. Čo ďalej?

[Márty84]

Stahnete novy ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe a ulozte ho na plochu.


Postupujte podle navodu kolegy!

Stahnete RKill http://download.bleepingcomputer.com/grinler/rkill.com

• Pokud ho havet blokuje, pouzijte jeden z nasledujicich - i ty prejmenovane

  Rkill EXE:
  http://download.bleepingcomputer.com/grinler/rkill.exe
  
  Rkill iExplore.exe:
  http://download.bleepingcomputer.com/gr ... xplore.exe
  
  Rkill uSeRiNiT.exe:
  http://download.bleepingcomputer.com/gr ... eRiNiT.exe
  
  Rkill WiNlOgOn.exe:
  http://download.bleepingcomputer.com/gr ... NlOgOn.exe

• Ulozte nejlepena plochu a ukoncete vsechny aplikace (jinak to udela RKill za Vas)
• Spustte tradicne dvojklikem - program probehne do par sekund a ukonci i svou cinnost
• RKill ukonci vsechny ne-systemove procesy - tedy i procesy, pod kterymi bezi havet
• Na plose vznikne log Rkill.txt ten mi sem vlozte
• Ted nerestartujte PC - prisli byste o ucinek RKillu

Vypnete antivir i dalsi pripadne zabezpeceni.
Prejmenujte ComboFix treba na jouda
Spustte joudu
Odsouhlaste licencni podminky a nechte program pracovat. Jestli vam nabidne instalaci Konzoly pro zotaveni, souhlaste.
Po dobu skenu nic nespoustejte, nikam neklikejte.
Po dokonceni skenovani (muze dojit i k restartu pc) by se mel vytvorit log, ktery bude umisteny zde C:\ComboFix.txt
Jeho obsah sem zkopirujte

Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
Kdyz windows nabehne, ale pri spousteni programu bude hlasena chyba, staci restartovat pc a bude to v poradku

[vratkokuk]

Rkill 2.5.9 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/04/2013 01:50:22 PM in x86 mode.
Windows Version: Microsoft Windows XP Service Pack 3

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* System Restore Disabled

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = dword:00000001

Checking Windows Service Integrity:

* Služba obnovení systému (srservice) is not Running.
Startup Type set to: Automatic

* Ovladač filtru Obnovy systému (sr) is not Running.
Startup Type set to: Disabled

Searching for Missing Digital Signatures:

* C:\WINDOWS\System32\sfcfiles.dll : 1 571 840 : 08/08/2008 05:44 PM : 1e603ea2a3fdbae9e5b88a8cb3c03124 [NoSig]

Checking HOSTS File:

* HOSTS file entries found:

ÿþ1 2 7 . 0 . 0 . 1 l o c a l h o s t

: : 1 l o c a l h o s t



Program finished at: 08/04/2013 01:51:17 PM
Execution time: 0 hours(s), 0 minute(s), and 55 seconds(s)

[vratkokuk]

Tak som po použití programu RKill spustil Combofix premenovaný a zasa sa to tvárilo že to bude pracovať a zasa nič. Tak neviem...

[Márty84]

A vite jiste, ze se to seklo? Ono to nekdy trva i nekolik hodin. Sice jen vyjimecne, ale uz jsem se s tim setkal. Jinak totiz zadny log neukazuje nejaky zasadni problem.

[vratkokuk]

Tak ja ten celý proces aj s tým RKillom skúsim urobiť cez noc. Ale zdalo sa mi, že komp nepracoval, nejavil akékoľvek známky činnosti - pri spusenom Combofixe. Skúsim cez noc. Inak komp funguje uspokojivo. Uvidíme zajtra po testíku. Ju?

[Márty84]

OK

[vratkokuk]

Tak som to mal pustené cez noc a ráno bol kmp "zamrznutý". Nreagoval na myš, ani na klávesnicu. Čierny monitor a blikala zelená kontrolka, ako že bez akéhokoľvek signálu. Nedalo sa s tým hnúť, jedine reštartovať. A log z Comba zasa nikde.

[Márty84]

Netusim, proc s vasim pc nespolupracuje. Tak dejte jeste novy log z RSIT