B.wysokie CPU


(January61) #1

Mam problem z gg,po zainstalowaniu chodzi jakis czas i nie ma problemu,mija pare tyg. system zaczyna spowalniać,po sprawdzeniu okazuje sie ,że CPU dla gg to ok.90%,kilka razy był zmieniany num. jakiś czas jest dobrze,potem to samo.Odinstalowanie i ponowne instalowanie nic nie daje.


(zaklik) #2

Zapodaj logi z Combofixa i hijackthis .


(January61) #3

Nie bardzo wiem jak to zrobić.


(zaklik) #4

http://www.bleepingcomputer.com/combofi ... a-combofix


(January61) #5

ComboFix 08-12-07.01 - jasqlka 2008-12-08 18:17:01.1 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.857 [GMT 1:00]

Uruchomiony z: c:\documents and settings\jasqlka\Pulpit\ComboFix.exe

* Utworzono nowy punkt przywracania

.

((((((((((((((((((((((((( Pliki utworzone od 2008-11-08 do 2008-12-08 )))))))))))))))))))))))))))))))

.

2008-12-05 19:24 . 2008-12-05 19:24

2008-12-03 16:30 . 2008-12-03 16:30

2008-12-02 19:41 . 2008-12-02 19:41

2008-11-25 23:34 . 2008-12-02 19:41

2008-11-25 20:27 . 2008-10-24 12:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

2008-11-25 20:26 . 2008-09-04 17:46 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll

2008-11-23 15:11 . 2008-11-30 18:22

.

(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-08 15:44 --------- d-----w c:\program files\SpeedFan

2008-12-07 23:48 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\GanymedeNet

2008-12-07 22:03 --------- d-----w c:\program files\Ganymede

2008-12-02 21:44 --------- d-----w c:\program files\Windows Live Safety Center

2008-12-02 18:42 --------- d-----w c:\program files\Spybot - Search & Destroy

2008-12-02 10:10 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Skype

2008-11-29 21:05 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Nokia Multimedia Player

2008-11-28 14:20 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\BearShare

2008-11-23 14:37 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Nokia

2008-11-21 10:14 --------- d-----w c:\program files\Winamp

2008-10-26 14:00 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\PC Suite

2008-10-24 22:30 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Winamp Toolbar

2008-10-24 16:33 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Ashampoo Photo Commander 5

2008-10-24 16:31 --------- d-----w c:\program files\Ashampoo

2008-10-24 16:31 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ashampoo

2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys

2008-10-19 20:40 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Winamp

2008-10-19 19:29 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\DVD Shrink

2008-10-19 19:26 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Gadu-Gadu

2008-10-18 10:45 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Ahead

2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll

2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll

2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll

2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll

2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll

2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe

2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll

2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2(2)(3).dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups(2)(3).dll

2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll

2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll

2008-10-14 18:52 --------- d-----w c:\program files\Watchtower

2008-10-09 15:08 --------- d-----w c:\documents and settings\jasqlka\Dane aplikacji\Watchtower

2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll

2008-09-15 15:40 1,846,272 ----a-w c:\windows\system32\win32k.sys

.

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 1628208]

"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 1057328]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"vidc.ffds"= ffdshow.ax

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\WINDOWS\system32\sessmgr.exe"=

"c:\Program Files\BearShare Applications\BearShare\BearShare.exe"=

"c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=

"c:\Program Files\Alwil Software\Avast4\ashAvast.exe"=

"c:\Program Files\Skype\Phone\Skype.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-08-07 111184]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-08-07 20560]

S3 getPlus® Helper;getPlus® Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-09-26 33752]

*Newly Created Service* - PROCEXP90

.

.

------- Skan uzupełniający -------

.

uStart Page = hxxp://www.wp.pl/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

TCP: {F84E0B3A-44AC-48B2-B6B9-AB73BDABC177} = 217.30.129.149,217.30.137.200

c:\windows\Downloaded Program Files\OggX.ocx - O16 -: {1E53EA77-34F2-474E-9046-B2B0C86F1821}

hxxp://www.eska.pl/streamplayers/OggX.ocx

c:\windows\system32\SkanerOnlineUninstall.exe - c:\windows\system32\SkanerOnline.dll

O16 -: {68282C51-9459-467B-95BF-3C0E89627E55}

hxxp://www.mks.com.pl/skaner/SkanerOnline.cab

c:\windows\Downloaded Program Files\SkanerOnline.inf

c:\windows\Downloaded Program Files\words.dll - O16 -: {BFA1F11D-3121-AFE1-4112-894323212DAC}

hxxp://download.gamedesire.com/g_bin/pl ... 0_0_51.cab

c:\windows\Downloaded Program Files\words.inf

c:\windows\Downloaded Program Files\Mahjong.dll - O16 -: {E23FABEE-12E3-33DA-DA12-195DAC123984}

hxxp://download.gamedesire.com/g_bin/pl ... 0_0_31.cab

c:\windows\Downloaded Program Files\Mahjong.inf

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-08 18:17:47

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone

ukryte pliki: 0

**************************************************************************

.

Czas ukończenia: 2008-12-08 18:18:30

ComboFix-quarantined-files.txt 2008-12-08 17:18:18

Przed: 29 034 340 352 bajtów wolnych

Po: 29,017,829,376 bajtów wolnych

WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

126 --- E O F --- 2008-11-25 20:43:04


(January61) #6

Coś nie tak jest wklejone?


(huber2t) #7

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(January61) #8

nikt mi nie powiedział,nie bardzo wiem jak się tu poruszać,czyli to usunąc stąd tak?


(Agatonster) #9

january61 ,

Popraw tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty - proszę użyć przycisku ac7a4cd89050aa6e.gif


(huber2t) #10

Po prostu edytuj post i zmien