Wab32.exe Zużycie procesora 20%

[pawel256]

Witam.

Mam problem z procesem wab32.exe, cały czas zużywa on 20% procesora. Po zamknięciu automatycznie pojawia się znowu z procesach.

Proszę o pomoc.

LOGI:

OTL.txt:

http://wklejto.pl/130701

Extras.txt:

http://www.wklejto.pl/130702

[Atis]

Odinstaluj

Babylon toolbar on IE

SearchYa Toolbar on IE and Chrome

vShare Plugin

vShare.tv plugin

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=6d … ea09194&q={searchTerms} IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchya.com/?chnl=dcom-100&s=0& … tBtDyEtCtD IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=6d … ea09194&q={searchTerms} IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18776 IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\SearchScopes{A873AED8-C16A-4413-9C6F-8D52BA8A0E7C}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=6d … ea09194&q={searchTerms} IE - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\SearchScopes{C5DED82B-890B-4568-9795-F33AC434B0FD}: “URL” = http://searchya.com/?chnl=dcom-100&s=1& … DyEtCtD&q={searchTerms} FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files (x86)\RelevantKnowledge O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\Run: [Microsoft® Windows® Operating System] C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Templates\wab32.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-866776180-499759107-1429224936-1000…\Run: [MSIDLL] C:\Windows\SysWow64\msigcl32.dll () [2012-07-11 12:17:38 | 000,000,122 | R— | M] () – C:\Windows\SysNative\drivers\etc\hosts.bck [2012-07-16 11:39:31 | 000,477,696 | ---- | C] () – C:\Users\Paweł\AppData\Roaming\nservice32.exe [2012-04-14 16:05:23 | 000,000,000 | —D | M] – C:\Users\Paweł\AppData\Roaming\1334 [2012-04-29 12:46:32 | 000,000,000 | —D | M] – C:\Users\Paweł\AppData\Roaming\26a8e6df64a631be6bf17aac00120984 [2011-06-08 20:58:05 | 000,000,000 | —D | M] – C:\Users\Paweł\AppData\Roaming\OpenCandy [2010-12-25 19:15:10 | 000,000,216 | ---- | M] () – C:\Windows\Tasks{0D0661CE-B12C-462E-8D65-C9345F87E009}.job [2011-07-22 13:04:58 | 000,000,198 | ---- | M] () – C:\Windows\Tasks{289F3DED-E267-4168-BE38-813CD176CDC6}.job [2011-11-27 21:56:12 | 000,000,198 | ---- | M] () – C:\Windows\Tasks{BD32BC4D-B914-4738-871C-539D2C4007C4}.job :Files C:\Users\Paweł\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[pawel256]

http://www.wklejto.pl/130706

http://www.wklejto.pl/130707

http://www.wklejto.pl/130708

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html