Witam.
Od paru dni mój laptop wykorzystuje 100% procesora już po 5 minutach od włączenia, przy czym nie mam włączonego żadnego programu czy gry. Najbardziej denerwujące w tym jest to, ze po 20 minutach laptop sam się wyłączą, lecz nie słychać by pracował, ponieważ wiem jak mój laptop “kombajnuje” gdy naprawdę używa 100% procesora i to nie ten sam dźwięk.
Proszę o pomoc, chociaż wiem, że na forum wróżek nie ma (XD) i ciężko będzie, ale może ktoś miał podobny problem albo po prostu dużo wie na temat TEGO CZEGOŚ co nazywają laptopem xD
Jak coś mój procesor to Intel® Core2 Duo CPU P7350
falcon89
(falcon89)
13 Kwiecień 2013 08:44
#2
Podaj logi OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741
– Dodane 13.04.2013 (So) 10:45 –
Sprawdź w menadżerze zadań który proces najbardziej obciąża procesor (kliknij na dole Pokaż procesy wszystkich użytkowników).
Atis
(Atis)
13 Kwiecień 2013 09:46
#4
System jest zainfekowany przez rootkita ZeroAccess (Sirefef).
Pobierz i uruchom TDSSKiller
Niczego nie zmieniaj tylko zatwierdź akcje zalecane przez program.
Pokaż raport z TDSSKiller i nowy log z OTL.
Raportu z TDSSKillera nie udało mi się wrzucić, bo od razu restarta dałem, ale dzięki niemu CHKDSK mógł dysk sprawdzić, bo zawsze był z tym problem.
Logi z OTL : http://www.wklej.org/id/1011048/
Atis
(Atis)
13 Kwiecień 2013 10:43
#6
Nie wiem dlaczego temat dotyczacy infekcji został przeniesiony do Hardware, Sterowniki.
Pokaż raport który jest zapisany na C: C:\TDSSKiller.*log.txt
Naciśnij klawisz z logo Windows + R i wpisz: regedit
Odszukaj klucz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom
Kliknij na ImagePath i wklej: system32\drivers\cdrom.sys
Odinstaluj MocaFlix.
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [File_System | Boot | Stopped] – system32\drivers\66926577.sys – (06934392) O2 - BHO: (no name) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKU\S-1-5-21-2457617524-1730464003-2204438404-1000…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O4 - Startup: C:\Users\Wiesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Process.bat () [2013-04-13 12:00:14 | 000,000,342 | ---- | M] () – C:\Windows\tasks\ROC_JAN2013_TB_rmv.job [2013-04-13 12:00:14 | 000,000,416 | -H-- | M] () – C:\Windows\tasks\OptimizerPro1UpdaterTask{F134B36F-DA65-4E0D-BEE3-BD90FA903D6A}.job [2012-08-23 17:44:02 | 000,384,844 | ---- | C] () – C:\Users\Wiesiek\AppData\Local\funmoods-speeddial.crx [2012-08-23 17:44:00 | 000,031,465 | ---- | C] () – C:\Users\Wiesiek\AppData\Local\funmoods.crx :Files C:\found.* C:\Users\Wiesiek\AppData\Roaming*.exe C:\Windows$NtUninstallKB19463$ netsh winsock reset /c :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pobierz i uruchom Farbar Service Scanner
Zaznacz wszystkie pozycje i kliknij Scan.
Pokaż raport z tego programu.
Atis
(Atis)
13 Kwiecień 2013 18:04
#8
Pobierz i uruchom ESET ServicesRepair
Postępuj zgodnie z zaleceniami programu.
Po restarcie utwórz nowy raport z Farbar Service Scanner.
Atis
(Atis)
13 Kwiecień 2013 18:30
#10
Wklej i kliknij Wykonaj skrypt:
:OTL O20 - AppInit_DLLs: (c:\progra~1\mocaflix\sprote~1.dll) - File not found [2013-04-13 11:52:02 | 000,000,000 | —D | C] – C:\TDSSKiller_Quarantine [2012-09-15 23:27:47 | 000,000,000 | —D | M] – C:\Users\Wiesiek\AppData\Roaming\Uferqy [2013-01-14 23:50:15 | 000,000,000 | —D | M] – C:\Users\Wiesiek\AppData\Roaming\Vikep [2012-12-05 17:57:29 | 000,000,000 | —D | M] – C:\Users\Wiesiek\AppData\Roaming\Makua
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
http://windows.microsoft.com/pl-PL/wind … tore-point
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
Immortaall
(Immortaall)
14 Kwiecień 2013 12:13
#11
Zrobiłem wszystko i “czuję ulgę”.
Na koniec - Dziękuję.
Temat do zamknięcia.