8 odpowiedzi w tym temacie

[Guzik]

Witam, od kilku dni mój komputer strasznie się spowolnił m.in.:

 

- Odpalam CS'a , na steam piszę że gram w Counter-Strike ale on nawet mi się nie odpalił i muszę czekać kilka minut żeby się naprawdę włączył.

- Wszystkie pliki wolno się odpalają (.sma, kompilator - długa kompilacja)

Czytałem w internecie o tym, ktoś miał podobny problem, napisał też że pojawiły mu się dziwne foldery w C:/Users/User/AppData/Roaming, mi też się te foldery pojawiły. Jednego znam raczej położenie, kiedyś pobrałem pewien plik który był dla mnie ważny i na chama zainstalowała mi się przeglądarka Delta Search, więc ten jeden folder jest chyba od tego, a może nawet i wszystkie. Lista podejrzanych folderów:

Babylon

Delta

Yontoo

I również inny folder który niestety pod wpływem stresu i zdenerwowania usunąłem, pisałem komuś o tym i wezmę z tej wiadomości dane o folderze:

C:/Users/User/AppData/Roaming/sobolek_C4B0A93C

W tym sobolku foldery:

ServerLogs>Guzik i w folderu Guzik plik "05-04-2013" bez żadnego rozszerzenia.

 

 

W temacie wymienionym na samej górze (o moim problemie), poradził pewien gość bo w programie OTL dopisać do "Własne opcje skanowania / skrypt" wkleić:

 

:OTL
IE - HKU\S-1-5-21-1255890496-270157288-1200704891-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 212.54.131.93:80
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.startup.homepage: "http://www1.delta-se...81C00FF07484DCC"
[2013-04-10 23:42:57 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\nof7x3sv.default\extensions\[email protected]
[2013-04-10 23:42:09 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\nof7x3sv.default\extensions\[email protected]
[2013-04-10 23:42:59 | 000,001,294 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\nof7x3sv.default\searchplugins\delta.xml
O4 - HKU\S-1-5-21-1255890496-270157288-1200704891-1000..\Run: [ASRockIES] File not found
O4 - HKU\S-1-5-21-1255890496-270157288-1200704891-1000..\Run: [zASRockInstantBoot] File not found
O4 - HKU\S-1-5-21-1255890496-270157288-1200704891-1001..\Run: [ASRockIES] File not found
[2013-04-11 00:42:43 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\DriverCure
[2013-04-11 00:42:42 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\SpeedyPC Software
[2013-04-11 00:40:56 | 000,000,000 | ---D | C] -- C:\ProgramData\SpeedyPC Software
[2013-04-10 23:43:43 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
[2013-04-10 23:42:59 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\BabSolution
[2013-04-10 23:42:51 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Delta
[2013-04-10 23:42:28 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Babylon
[2013-04-10 23:42:07 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Yontoo
:Commands
[emptytemp]

 

 

Tak też zrobiłem, komputer się zawiesił, musiałem go zresetować.

Po zresetowaniu pojawiły mi się na komputerze dwa dziwne pliki o takiej samej nazwie (zwróćcie uwagę że są one dziwnie przezroczyste...)

 

 

Zawartość pierwszego pliku:

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

 

Drugiego:

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769

IconResource=%SystemRoot%\system32\imageres.dll,-183

 

 

Mam nadzieję że ktoś mi pomoże...

Użytkownik Guzik edytował ten post 10.05.2013 19:29

[GT Team]

ComboFix - Najlepszy w takich sytuacjach. Jakieś śmieci masz ( wirusy czy coś ). Zamulają kompa, spowalanijać pracę CPU przy czym tracą stablinośc systemu. Usuń nieużywane programy

[Guzik]

Ostatnio czyściłem dysk i usunąłem sporo takich nieużywanych programów, zaraz zobaczę tego ComboFix.

[Guzik]

Ten combofix jakiś chory..

Zainstalował się, zrobił mi na dysku C jakiś folder typu "3DF34AFDA" i jak chciałem go usunąć to FOLDER zamienił się w PLIK.. I zrobił mi się folder ComboFix.

[gameslot]

Windows Vista Śwista
Zainstaluj Win 7 będziesz happy

[Guzik]

Dobra te desktop.ini to po prostu ukryte pliki systemowe.

Użytkownik Guzik edytował ten post 10.05.2013 22:36

[kuxnickix]

Wirusy.

Zainstaluj anty wirusa.

Co do 2 plików desktop.ini (desktop - Pulpit)

Przezroczyste są dlatego że są tylko do odczytu.

 

[GT Team]

Co ty gadasz ?! Przezroczyste są tylko dlatego, że albo są ukryte albo pliki systemowe! ComboFix nie jest chory. Pokaż logi z tego progarmu!

[Guzik]

Jakimś sposobem udało mi się dzisiaj usunąć ten program, był dla mnie zbyt skomplikowany wybacz, nie miałem głowy do takich programów bo byłem zestresowany rzeczami które tak naprawdę nie były wirusami.

Posiadam antywirus avast.