wirus- trojan: winakd32.dll

[Gość: mflash100]

Zauwazyłem juz od jakiegos czasu ze mój laptop(ASUS F5r-2Gb ram,
T2130 win xp), sie wolniej włącza, a dzis to juz przerósł samego
siebie:) zanim sie uruchomił to mineło z 10 minut, wiec postanowiłem
go przeskanowac. czytałem troche na forum i sciagnełem combofixa i
dr.web Cureit, scan zacdzełem od Dr.Web-Cureit trwał ponad godzine a
oto wynik:
1. c/windows/system32/winakd32.dll/trojan.Mssmgs.origin
2. c/windows/system32/winksy32.dll/trojan.Mssmgs.origin
3. c/windows/system32/winyyq32.dll/trojan.Mssmgs.origin
w dodatku był taki komunikat ze nieda sie usunąć ( nieusuwalny) cos
takiego.
Dodam ze kozystam z Nod32 smart security 3.0.642.0 plus FIX,miesic
temu miaem instalowanego Xp przez kolege ktory jest informatykiem.
Typowe objawy to mulenie sie, i przycinajacy sie dzwiek podczas
włączania, bardzo długie uruchamianie systemu, Jutro wkleje loga z
comboFixa oraz zrobie pene scanowanie dr.web cureit.
Scanowanie nodem nic nie pokazalo pomimo aktualnej bazy wirosow.
A tzmczasem prosze o zerkniecie fachowym okiem i podpowiedz

[Gość: mflash100]

mam już loga z combofixa wiec wklejam, będzie na wklejto.pl bo wklej.org nie
otwiera się.
www.wklejto.pl/51547
proszę o odpowiednie wskazówki

[Gość: mflash100]

Dzis jak włączałem komputer to lepjej nie mówić, a dotego ten przeciagający dzwięk.
Dodam jeszcze log z OTL
wklej.org/hash/126e1ecb2e/

[Gość: Kolobos]

Log wyglada ok. Tych plkow nie widac w logu.

Jezeli dalej sa to wklej do OTL:

:Files
c\windows\system32\winakd32.dll
c\windows\system32\winksy32.dll
c\windows\system32\winyyq32.dll

I nacisnij Run Fix.

Wylacz zbedne programy w msconfig, zakladka uruchamianie lub usun skroty z autostartu:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2006-10-14 69632]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"SMSERIAL"="c:\windows\sm56hlpr.exe" [2006-03-21 544768]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 16269312]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-10-14 110592]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"LGODDFU"="c:\program files\lg_fwupdate\fwupdate.exe" [2009-11-19 557056]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

c:\documents and settings\xxx\Menu Start\Programy\Autostart\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2006-5-16 1777664]

Oczywiscie jezeli cos z tego jest Ci potrzebne to nie wylaczaj.

Uzyj tez HdTune (tylko nie wersji pro) i daj screeny ze wszystkich zakladek program.

[Gość: mflash100]

ok dorzuca screeny z hdtune.
(strasznie tnie mi dźwięk podczas uruchamiania i odważania muzyki)
czy jeżeli włączę odzyskiwanie systemu np. sprzed tygodnia to pomoże?? - czy to
nie jest rozwiązanie problemu? sam już nie wiem

[Gość: mflash100]

próbowałem wkleic do OLT to co mi podpowiedziałeś ale wystąpił błąd wiec
zrezygnowałem, ale mam sceene z hd tune:
www.fothost.pl/thumb/09/52/thumb_86f35901.png
www.fothost.pl/thumb/09/52/thumb_9320187e.png
www.fothost.pl/thumb/09/52/thumb_bf4e8ec8.png
www.fothost.pl/thumb/09/52/thumb_1b62ab30.png
W tym ostatnim przerwałem prace poniewaz długo to szło i z tego co pamietam
robiłem tak kiedys juz podczs podobnego roblemu to własnie trwało około
10godzin. Pamietam ze jest jeden badsektor uszkodzony.
Ale jak bedzie trzeba to wrzuce ten screen.

[Gość: Kolobos]

> próbowałem wkleic do OLT to co mi podpowiedziałeś ale wystąpił błąd wiec

Wysil sie i napisz jaki DOKLADNIE blad.

> ale mam sceene z hd tune:

Robisz sobie zarty? Klikales na linki do tych swoich "screenow"?
Wklej poprawne linki lub zmien strone na ktora wklejasz skoro nie potrafisz skopiowac wlasciwych.

[Gość: mflash100]

oto prawidłowo wklejone te screny z Hdtune. przepraszam za poprzednie
niesprawdziłem.
1.
www.otofotki.pl/img12/nk3203_HDTune_Benchmark_Hitachi_HTS541612J9S.png.html
2. www.otofotki.pl/img12/cv7742_HDTune_Health_Hitachi_HTS541612J9S.png.html
3. www.otofotki.pl/img12/yw2619_HDTune_Info_Hitachi_HTS541612J9S.png.html
4.
www.otofotki.pl/img12/dt8286_HDTune_Error_Scan_Hitachi_HTS541612J9S.png.html,
ten ostatni screen jest nieskonczony poniewaz musiałem wyjsc z domu i nie mogłem
zostawic włączonego kompa. Jezeli bedzie trzeba to zrobie ten screen.

[kolobos]

Usun oba kanaly IDE w menadzerze urzadzen i zrob reset.

[Gość: mflash100]

pomogło to co mi napisałeś. Teraz uruchamia się szybciej i normalny dźwięk
podczas uruchamiania jest
dzięki za pomoc,