Nie wiem co się dzieje

[Gość]

Mam problem z laptopem ..... Od jakiegoś czasu filmy na youtube i innych stronach się zacinają,mimo że jest nabuferowane to i tak staje.Wgl zacina się cała przeglądarka,mam trzy przeglądarki i z każdą dzieje się to samo .....    Nie mogę prawie nic na niego pobrać,często  mam tak że niby pobrało jest 0 mb a cos tam pracuje albo że braknie 1% I CHUJ I SToi , nawet głupi lol nie chce się włączyć.Instaluje lola po czym ikona jest na pulpicie włączam żeby zaktualicowac i grac i chuj znaczek lola po chwili się wyłącza .....   

 

 

 Czyściłem komputer cclenerem kilka razy i nic antyvirus mówi że wszystko jest dobrze komputer ogólnie bardzo dobrze chodzi nic nie zacina, nie dawno kupiłem tego laptopa jest win 8 mam szybki internet...... Szukałem rozwiązania na innych forach ale nic nie ma ;/ 

 

ps: Moja siostra też ma laptopa i ma tam mASE ! wirusów,jak podłączyłem kiedyś komórke do jej lapka bo chciałem zrzucic muzyke na karte pamieci to rozjebało mi karte pamici bo tyle najebała wirusów przez kilka lat ..... CZY może mieć to związek z jej komputerem ? Ponieważ ona korzysta z tego samego łącza internetowego co ja .... 

 

[Nezvik]

Inaczej nie sprawdzę, czy jest aktywna infekcja. Zatrzymywanie pobieranie plików na 99% jest charakterystyczne dla virusa sality, który niszczy cały system. Zaraża się nim m.in przez nośniki danych. Im później zostanie wykryty, tym mniejsza szansa na uratowanie systemu.

[Gość]

http://wklej.to/bHbNG - FRST 

 

http://wklej.to/7iWdY - addition

 

http://wklej.to/ts3Wd - shortcut

 

http://wklej.to/3Bttb -  OTL 

 

http://wklej.to/Kqo3t - Extras  

 

 Proszę bardzo

[Nezvik]

Wykonaj logi FRST oraz OTL z tego poradnika:

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

 

Jeśli OTL nie będzie chciał się pobrać, zapisz go pod rozszerzeniem .src

[Gość]

Ok to kup mi linux'a, przyjedz i mi go daj ....

 

Daj sobie spokuj .... Juz zrobilem formata i wgralem w7,tylko ze filmy i wszysto inne poszlo sie pierdolic.

 

Dzieki za pomoc nie ma za co .... Bynajmniej jestes mily ....

A jeszcze jedno .... Dlaczego moj post wyzej zostal usuniety ?

[Gość]

Po co mam wrzucać logi ? 

[Nezvik]

lub rozpocznij proces naprawy plików, po włożeniu płytki windowsa.

 

Pierwszy raz się walnąłem, przyznaję. Jeśli nie to pozostaje ponowna instalacja windowsa. Nie napisałem, że się nic nie stało. Rób sobie dalej co chcesz, mojej pomocy już nie uzyskasz, bo nie zachowujesz się normalnie. Pozdrawiam.

[Gość]

Typu rozjebal mi kompa i jeszcze nie chce pomoc ...

 

 

W dodatku pisze ze to nie jego wina a moja .... Pozdro

[Nezvik]

Jest infekcja spyware, ale nie wiem czy może powodować aż takie problemy. Jednak to nie spyware, tylko malware. Inna sprawa, więc problemy powodować może. Sality nie ma.

 

W OTL na dole wpisz podany kod a następnie naciśnij wykonaj:

:OTL
PRC - [2014-05-25 10:40:49 | 000,317,720 | ---- | M] () -- C:\Program Files (x86)\webget\bin\utilwebget.exe
PRC - [2014-05-25 10:37:37 | 000,317,720 | ---- | M] () -- C:\Program Files (x86)\webget\updatewebget.exe
PRC - [2014-05-25 03:13:22 | 000,096,536 | ---- | M] () -- C:\Program Files (x86)\webget\bin\webget.BrowserAdapter.exe
MOD - [2014-05-25 03:13:22 | 000,096,536 | ---- | M] () -- C:\Program Files (x86)\webget\bin\webget.BrowserAdapter.exe
MOD - [2014-05-25 03:13:20 | 000,189,720 | ---- | M] () -- C:\Program Files (x86)\webget\bin\webgetBAApp.dll
SRV - [2014-05-25 10:40:49 | 000,317,720 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\webget\bin\utilwebget.exe -- (Util webget)
SRV - [2014-05-25 10:37:37 | 000,317,720 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\webget\updatewebget.exe -- (Update webget)
DRV:[b]64bit:[/b] - [2014-05-19 13:30:18 | 000,055,224 | ---- | M] (StdLib) [Kernel | System | Stopped] -- C:\Windows\SysNative\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys -- ({9edd0ea8-2819-47c2-8320-b007d5996f8a}t)
DRV:[b]64bit:[/b] - [2014-05-12 16:40:58 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys -- ({9edd0ea8-2819-47c2-8320-b007d5996f8a}w64)
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=ASU2JS
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=ASU2JS
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus13.msn.com
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - prefs.js..browser.search.defaultenginename: "Ask Web Search"
FF - prefs.js..browser.search.selectedEngine: "Ask Web Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://home.tb.ask.com/index.jhtml?ptb=EED4A8C0-FE1B-4999-894A-233292BC699F&n=780c009f&p2=^HJ^xdm073^YYA^pl&si=pconvFF"
FF - prefs.js..extensions.enabledAddons: 4zffxtbr%40VideoDownloadConverter_4z.com:6.33.3.58478
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:29.0.1
FF - prefs.js..extensions.toolbar.mindspark._4zMembers_.browser.search.defaultenginename.savedPrev: "true"
FF - prefs.js..extensions.toolbar.mindspark._4zMembers_.browser.search.defaultenginename.tb: "Ask Web Search"
FF - prefs.js..extensions.toolbar.mindspark._4zMembers_.browser.search.selectedEngine.savedPrev: "true"
FF - prefs.js..extensions.toolbar.mindspark._4zMembers_.browser.search.selectedEngine.tb: "Ask Web Search"
FF - prefs.js..browser.startup.homepage: "true"
FF - prefs.js..browser.startup.homepage: "http://home.tb.ask.com/index.jhtml?ptb=EED4A8C0-FE1B-4999-894A-233292BC699F&n=780c009f&p2=^HJ^xdm073^YYA^pl&si=pconvFF"
FF - prefs.js..keyword.URL: "http://search.tb.ask.com/search/GGmain.jhtml?st=kwd&ptb=EED4A8C0-FE1B-4999-894A-233292BC699F&n=780c009f&ind=2014052511&p2=^HJ^xdm073^YYA^pl&si=pconvFF&searchfor="
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O30 - LSA: Security Packages - (livessp) -  File not found
[2014-05-22 19:04:01 | 000,055,224 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys
[2014-05-20 19:07:09 | 000,000,000 | ---D | C] -- C:\Users\Tomasz\AppData\Local\SearchProtect
[2014-05-18 16:25:58 | 000,061,112 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys
[2014-05-26 14:52:04 | 000,000,074 | ---- | M] () -- C:\Users\Tomasz\AppData\Roaming\sp_data.sys
[2014-05-19 13:30:18 | 000,055,224 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys
[2014-05-12 16:40:58 | 000,061,112 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys
[2013-05-01 13:15:31 | 000,024,576 | ---- | C] () -- C:\ProgramData\SetStretch.exe
[2013-05-01 13:15:31 | 000,000,256 | ---- | C] () -- C:\ProgramData\SetStretch.cmd
[2013-05-01 13:15:31 | 000,000,103 | ---- | C] () -- C:\ProgramData\SetStretch.VBS
[2012-07-25 22:28:31 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
 
:Commands
[emptytemp]

[Nezvik]

Nic takiego nie napisałem. Zwyczajnie nie siedzę 24/7 na komunikatorze. Zwyczajnie nie odpisałem.

Nie usunąłem NIC co miało by wspólnego z hasłem do logowania. Wiadomo, że to jest moja wina. Zapewne chodzi o magiczny plik: msjetoledb40.dll.

 

A problem jest tylko w tym, że zostało zmienione hasło do konta użytkownika (nie wiem jakim cudem, bo hasła są trzymane na stronach microsoftu, ale ok). Czytaj PW.