100% uzycia - gg.exe

syrius · 22 Sierpień 2007 10:29

Mam problem,mianowicie gdy wlaczam gadu gadu po chwili mam w procesasch ze gg wykorzystuje 100% procesora , wszystko muli, probowalem reinstalowac na rozne dyski itp itd… skanowalem spybotem/avastem, prosze o pomoc

http://img214.imageshack.us/my.php?image=ggst9.jpg

http://img292.imageshack.us/my.php?image=msconfigwx2.jpg

Wklejam kod z hijackera

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\system32\RunDLL32.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Logitech\MouseWare\system\em_exec.exe

D:\WINDOWS\system32\CTsvcCDA.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\WINDOWS\system32\wscntfy.exe

D:\Program Files\neostrada tp\neostradatp.exe

D:\Program Files\neostrada tp\ComComp.exe

D:\PROGRA~1\NEOSTR~1\Toaster.exe

D:\PROGRA~1\NEOSTR~1\Inactivity.exe

D:\PROGRA~1\NEOSTR~1\PollingModule.exe

D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

D:\Program Files\neostrada tp\Watch.exe

D:\Program Files\Hamachi\hamachi.exe

D:\Program Files\Steam\Steam.exe

D:\Program Files\D-Tools\daemon.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\WINDOWS\system32\svchost.exe

E:\Programy\EClea2_0.exe

E:\Programy\EClea2_0.exe

E:\Programy\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CTSysVol] D:\Program Files\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Gadu-Gadu\gg.exe" /tray

O8 - Extra context menu item: &Stáhnout &vše FlashGetem - D:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: &Stáhnout FlashGetem - D:\Program Files\FlashGet\jc_link.htm

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{C510B9D5-9E8C-4C83-A829-4202FA73D968}: NameServer = 217.8.168.244 157.25.5.18

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - D:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

jessica · 22 Sierpień 2007 10:56

Czy to Ty dałeś GG na tę lokalizację, a nie do “Program Files” ?

W logu nie widzę nic podejrzanego.

Możesz dać jeszcze log z

ComboFixa (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.

Ale najprawdopodobniej to wina samego GG.

jessi

MirzAs · 22 Sierpień 2007 11:12

Tak to już jest z gg, polecam zmienić na AQQ nie zjada zasobów…www.aqq.eu

syrius · 22 Sierpień 2007 11:16

tak, zainstalowalem na C ale dalej to samo ;p mysle ze to wina samego gg… chociaz moze ktos mi powiedziec w jaki sposob pozbyc sie CALKOWICIE gadu gadu ?

rejestr i inne pliki, tak zebym potem mogl zrobic reinstal, zeby wykryl gadu gadu tak jak na nowym kompie - bez archiwów, bez zapamietanej listy itp itd