Komp startuje 10 minut.

[Gość: jag]

Witam, komputer bardzo muli na starcie tzn. od pokazania sie pulpitu do tego ze można coś zrobić mija dobre 10 min. Kursor jest w kształcie klepsydry, na klawiature komputer nie reaguje. Pozniej juz jest OK.
Logi
OTL wklej.org/id/477676/
RSIT wklej.org/id/477678/

[Gość: Kolobos]

Widze, ze ta infekcja znowu zrobila sie modna..

Zrob skan przy pomocy cureit.

Odinstaluj: Winamp Toolbar, Ask Toolbar, BrotherSoft Extreme Customized Web Search, Conduit Engine.

Wykonaj skrypt w OTL:

:OTL
DRV - [2008-04-14 00:11:00 | 000,008,192 | --

[Gość: jag]

Witam, dziekuję za pomoc, komp juz startuje błyskawicznie :)
nowy OTL wklej.org/id/477866/
nowy RSIT wklej.org/id/477867/

[Gość: Kolobos]

Log z RSIT jest zbedny.

Nie wykonales tego:
Uzyj SecurityCheck: screen317.spywareinfoforum.org/SecurityCheck.exe i sprawdz do czego musisz zainstalowac aktualizacje. Masz m.in stara wersje javy -> www.java.com

Nowy skrypt:

:OTL
FF - prefs.js..browser.search.defaulturl: "search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "search.conduit.com/ResultsExt.aspx?ctid=CT2776682&q="
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - File not found
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - File not found
[2011-02-08 15:13:53 | 000,034,688 | --

[Gość: jag]

jag nowy OTL wklej.org/id/477956/

[Gość: Kolobos]

Wszystko wyglada tak samo jak poprzednio. Mozesz jeszcze raz wkleic skrypt, ktory podalem i dac log z usuwania oraz nowy log.

[Gość: jag]

log z usuwania wklej.org/id/478008/
nowy otl wklej.org/id/478010/

[Gość: Kolobos]

Moze Ad-Aware cos blokuje, odinstaluj go i sprobuj wykonac jeszcze raz skrypt, ktory podalem. Jezeli dalej to co podalem nie zniknie to zrob tak:

Odzukaj w C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\2dhva3cz.default\ plik prefs.js znajdz w nim:
browser.search.defaulturl: "search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
keyword.URL: "search.conduit.com/ResultsExt.aspx?ctid=CT2776682&q=
I zmien na:
browser.search.defaulturl: ""
keyword.URL: ""

Sciagnij: swandog46.geekstogo.com/avenger.zip
Wklej do niego skrypt i wykonaj:

Files to delete:
C:\WINDOWS\system32\drivers\lbrtfdc.sys
C:\WINDOWS\system32\dllcache\lbrtfdc.sys
C:\WINDOWS\system32\drivers\changer.sys
C:\WINDOWS\system32\dllcache\changer.sys

Po wykonaniu daj log z avenger'a + nowy log z OTL. Mam nadzieje, ze juz ostatni.

[Gość: jag]

Wielkie dzięki Kolobos za pomoc. Wczoraj spaliłem sobie płytę główną, więc czeka mnie reinstall calego systemu