100% zużycia procesora przez csrss.exe

Mam problem z komputerem. Prawie nic nie moge na nim zrobić ponieważ plik csrss.exe zużywa prawie 100% CPU.

podaje loga z HJT:

http://wklej.org/id/ba357eda01

sfixuj:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

O2 - BHO: e404 helper - {c03fd59d-9104-44b7-929a-9eaa0ba05211} - C:\Program Files\Helper\1207574794.dll

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll

masz trojana,zrób scan tym:

http://dobreprogramy.pl/index.php?dz=2& … Build+2524

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\ntos.exe

C:\Program Files\Helper\1207574794.dll

C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

wielkie dzięki za takie rady. po zastosowaniu ComboFix wywaliło mi cały pulpit. Straciłam wszystkie dokumenty… i czesc programów! Musiałam przywrócic system! !!

I tu nie chodzi o prywatny komputer tylko o firmowy, wiec darujcie sobie takie numery nastepnym razem!

podaje jeszcze jeden log z HJT:

http://wklej.org/id/62a7c76670

Log czysty

Pobierz Avenger

Zaznacz Input Script Manualy => naciskasz Lupkę => wklej:

Files to delete:

C:\WINDOWS\system32\ntos.exe

C:\Program Files\Helper\1207574794.dll

C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll

naciskasz Done => i zielone światełko => potem pojawi się pewna informacja => dajesz Tak

Pokaz z niego raport na C:\avenger.txt

skoro jest czysto to juz nic wiecej nie robie!

Dzieki za pomoc;)

tak jak posalam komp jest firmowy a nie prywatny i raczej wolałabym nic w nim nie nabroić!

pozdrawiam

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

:slight_smile: