Logi - Wyłączające się przeglądarki

Witam. Od kilku dni przeglądarki (FIrefox, i IE7) wyłączają mi się po kilku minutach użytkowania. Jedyną przeglądarką, która działa dobrze jest Opera. Myślałem, że to problem z wtyczkami - odinstalowałem je wszystkie ale problem nadal występuje. Ponadto w komputerze nie mogę włączyć opcji "Pokaż ukryte pliki i foldery", proces explorer.exe wyłącza się co jakiś czas. Przeskanowałem komputer antywirusem i nic nie wykryło.
Oto logi OTL:
http://wklej.org/id/552465/
http://wklej.org/id/552466/

Użytkownik aras16 edytował ten post 25 06 2011 - 13:28

Nie widzę tu żadnej infekcji.
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2247187
IE - HKCU\..\URLSearchHook: {707db484-2428-402d-afb5-d85b387544c7} - File not found
O2 - BHO: (Mario Forever Toolbar) - {707db484-2428-402d-afb5-d85b387544c7} - File not found
O2 - BHO: (Java™ Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found
O3 - HKLM\..\Toolbar: (Mario Forever Toolbar) - {707db484-2428-402d-afb5-d85b387544c7} - File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Mario Forever Toolbar) - {707DB484-2428-402D-AFB5-D85B387544C7} - File not found
O4 - HKLM..\Run: [nwiz] File not found
O4 - HKLM..\Run: [TrayServer] File not found
O4 - HKCU..\Run: [EA Core] File not found
O4 - HKCU..\Run: [Skype] File not found

:Files
RECYCLER /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

Sprawdzimy jeszcze, czy nie ma Rootkita w MBR dysku twardego:
Daj log z >MBRCheck.exe >http://www.bezpieczenstwosystemow.pl/index.php?topic=7494.0
Daj log z >TDSSKiller >http://www.bezpieczenstwosystemow.pl/index.php?topic=7461.0
.

Zrobiłem logi OTL (reszte dam jutro):
http://wklej.org/id/552723/
http://wklej.org/id/552724/
Minął problem Pokazywania ukrytych plików i folderów, przeglądarki nadal się wyłączają. Chyba jednak problem leży gdzie indziej.

File KEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] not found.
File EY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] not found.
File EY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] not found.
File EY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] not found.
File EY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] not found.
Folder KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]\ not found.
Folder EY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]\ not found.
Unable to delete ADS ="" .
File ptyflash] not found.
File ptytemp] not found.

Część Scriptu się nie wykonała, bo widać, że pierwsze znaki w poszczególnych linijkach zostały obcięte przy wklejaniu Scriptu do OTL.

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptyflash]
[emptytemp]

Te czerwone nie zostały wklejone ze Scriptem do OTL.
Nie wiem, z jakiego powodu. Być może jakiś Twój edytor tekstu ma niewłaściwe ustawienia, i dlatego są te obcięcia.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Pokaż raport, który pokaże się po restarcie.
.

http://wklej.org/id/555926/ raport OTL
http://wklej.org/id/555944/ log mbr (możliwe, że niepełny bo dwa razy wywalilo mi blue screena)
http://wklej.org/id/555945/ log TDSkiller

Użytkownik aras16 edytował ten post 02 07 2011 - 13:32