kaannark Opublikowano 15 Listopada 2010 Zgłoś Udostępnij Opublikowano 15 Listopada 2010 Witam Ten temat dotyczy drugiego komputera. Oba działają w tej samej sieci. Połączone przez wifi do routera. Pierwszy opisany w temacie Bardzo wolne ładowanie systemu, długie otwieranie folderów, dysk cały czas świeci. Występuje tu podobny problem, że system bardzo długo się ładuje. Dodatkowo występuje jeszcze problem z siecią Wifi, Co jakiś czas komputer rozłącza połączenie. Mniej więcej co 10 minut. Nie zauważyłem jakiejś zależności pomiedzy tym co robię a rozłączaniem. Na tym komputerze także jest oryginalny system oraz zainstalowany Norton 360. Skanowanie nie wykrywa nic, jedynie jakies cookies. Proszę o pomoc. Extras.Txt OTL.Txt gmer.txt Odnośnik do komentarza
picasso Opublikowano 16 Listopada 2010 Zgłoś Udostępnij Opublikowano 16 Listopada 2010 Nie widzę tu żadnych śladów infekcji. Jedyne co jest niejasne, to zawartość nieukrytego pliku autorun.inf na dysku D. Otwórz plik w Notatniku i pokaż co on w środku ma. O32 - AutoRun File - [2010-09-30 17:09:30 | 000,000,089 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ] Występuje tu podobny problem, że system bardzo długo się ładuje. Dodatkowo występuje jeszcze problem z siecią Wifi, Co jakiś czas komputer rozłącza połączenie. Mniej więcej co 10 minut. Nie zauważyłem jakiejś zależności pomiedzy tym co robię a rozłączaniem. 1. Pierwszy podejrzany to program typu zabezpieczającego ładujący się przy udziale agresywnych sterowników, ingerujący w obie sfery (boot i sieć). Proponuję sprawdzić od razu jak się będzie zachowywał system po całkowitej deinstalacji pakietu Norton 360, który widnieje także jako co dopiero modyfikowany / odświeżany, oraz są od niego błędy zawieszeń aplikacji: Error - 2010-11-15 11:57:42 | Computer Name = DOM-4C52A6FF64E | Source = Application Error | ID = 1000Description = Aplikacja powodująca błąd ccsvchst.exe, wersja 109.0.3.4, moduł powodujący błąd ncw.dll, wersja 17.7.0.12, adres błędu 0x00011bb1. Error - 2010-11-15 11:59:28 | Computer Name = DOM-4C52A6FF64E | Source = Application Error | ID = 1004Description = Aplikacja powodująca błąd ccsvchst.exe, wersja 109.0.3.4, moduł powodujący błąd ncw.dll, wersja 17.7.0.12, adres błędu 0x00011bb1. W razie kłopotów deinstalacyjnych podsuwam: Norton Removal Tool. 2. Dodatkowo możesz jeszcze przy udziale narzędzia Autoruns wyłączyć ze startu te zbędniki w karcie Logon: O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)O4 - HKLM..\Run: [setup-4.5.9.exe] File not foundO4 - HKU\S-1-5-21-1417001333-789336058-1644491937-1004..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) Do wpisu setup-4.5.9.exe (wychodzi mi, że to po instalatorze ElfBot NG) jest wprawdzie pasujący plik na dysku, ale całkowicie sobie usuń ten zapis startowy. [2010-10-06 17:35:18 | 000,850,432 | ---- | C] () -- C:\Program Files\setup-4.5.9.exe Zaś w karcie Task Scheduler można usunąć zadania od Google. . Odnośnik do komentarza
kaannark Opublikowano 27 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 27 Listopada 2010 Witam Tak jak w poprzednim temacie i tu winny był Norton. Po wyrzuceniu system ładuje się ok i teraz zaistalowałem tak jak na drugim kompie Avirę i PrivateFirewall i cacy jest. Dziękuję. Odnośnik do komentarza
Rekomendowane odpowiedzi