CCC.exe co to za proces?

Dla specjalistów Bezpieczeństwo
#1

Witam,

Panowie, mam od jakiegoś czasu problem z swoim komputerem po każdym załączeniu komputera Avira wywala mi takie komunikaty:

C:\Documents and Settings\Jarek\Ustawienia Lokalne\Temp\105.tmp\CCC.exe nie jest prawidłową aplikacją systemu Win32

Co najlepsze, zawsze jak odpalę kompa, zmienia swoje miejsce docelowe tzn tak jak wyżej było 105.tmp ,a dziś akurat było po uruchomieniu 4.tmp Używałem CCleaner, kasowałem rejestr i czyściłem z syfu przeglądarki, Aviry użyłem w celu przeskanowania, chodziła ponad 5h, iSafe ściągnąłem z ciekawości aby zobaczyć co to za ustrojstwo. No i dalej to samo, non stop, brzęczy mi z BIOsu komputer, po każdym uruchomieniu, no denerwujące to jest zwłaszcza dla osoby nadpobudliwej, czasami mam ochotę go wywalić za okno. :o Jeszcze druga sprawa że Avira wyrzuca czasami też tego wirusa o innej nazwie TR\Graftor ale usunęła go i nie ma pełne ścieżki.

Fotka:

http://imageshack.us/a/img541/2884/l55u.jpg

nyca.png

Pozdrawiam, Jarek.

#2

OTL - Raport obowiązkowy

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

#3

http://pl.stealthsettings.com/ccc-exe-a … enter.html

#4

CCC.exe to proces ATI Catalyst Control Center

#5

To z jakiego powodu go traktuje jako wirusa? ;/

Proszę, uprzedzam że z tego komputera korzysta aż 3 osoby ![-o<

NA NOWO OTL I EXTRAS!

OTL: http://www.wklej.org/id/1138724/

Extras: http://www.wklej.org/id/1138726/

#6

Odinstaluj szkodliwy program Orbit Downloader:

http://www.dobreprogramy.pl/Popularny-O … 45945.html

Odinstaluj Spybot - Search & Destroy, bo ten program obecnie nie jest skuteczny.

Pokaż nowe logi tylko pełne, bo w poprzednich brakuje początku.

#7

Akurat, SpyBot pomógł mi na kompie usunąć trochę rzeczy. Orbit już poleciał.

– Dodane 28.09.2013 (So) 20:26 –

NA NOWO OTL I EXTRAS!

OTL: http://www.wklej.org/id/1138724/

Extras: http://www.wklej.org/id/1138726/

#8

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#9

Nic z Windowsem mi się nie stanie? Będzie normalnie mi komputer po tej operacji działał? Bo trochę ważnych rzeczy na kompie mam.

#10

Będzie wszystko działało.

#11

Po restarcie komputera, przycisk URUCHOM i wyskoczył mi notatnik z procesami które zabił. Chyba by było na Tyle, bo Avira siedzi cicho i wszystko działa. Ogólnie, przeraziłem się bo bardzo długo to robił, tak jakby włączył się tryb awaryjny, ikony poznikały ,a ja przerażony nigdy tego nie robiłem :-o

Raport: http://www.wklej.org/id/1139174/

EDIT:

Zdziwiło mnie jedno że po uruchomieniu komputera, wybraniu profilu " Jarek" uruchomił się KREATOR DODAWANIA URZĄDZEŃ nie wiem czemu, da się jakoś to wyjaśnić? Wczoraj tylko instalowaniem drukarkę. Oczywiście, anuluj bo nie wiedziałem o co chodzi.

Nowy OTL:

Brak Extras.

OTL: http://www.wklej.org/id/1139193/

SFX: http://www.wklej.org/id/1139200/

#12

Wklej i kliknij Wykonaj skrypt:

Uruchom Microsoft Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

Uruchom OTL i kliknij Sprzątanie.

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#13

OTL po wykonaniu skryptu: http://www.wklej.org/id/1139246/

Microsoft - Przywrócony! Ale jeszcze restart kompa muszę zrobić ale to zaraz zrobię resztę rzeczy i restart.

Po SecurityCheck:

OTL już robię sprzątanie, moment.

EDIT:

Jestem już po sprzątaniu i po przywróceniu tego Hosts czy jakoś tak. Teraz tyko skan Malware.

Malware, skanuje także pewnie trochę to potrwa, coś możemy stwierdzić po tym co teraz mam w poście?

Pytanie, czemu po każdym załączeniu komputera wywala mi “Kreator dodawania urządzeń”? Tak nie było ;/

EDIT:

Ukończona praca Malware i LOG dla was:

#14

W MBAM usuń wszystko oprócz tego:

Zainstaluj Firefox 24

Kliknij prawym na Mój Komputer -> Zarządzaj -> Menedżer Urządzeń

Odinstaluj urządzenia przy których są żółte wykrzykniki.

#15

Mam tylko tak, także to moje drukarka :stuck_out_tongue: Tylko nie wiem czemu wywala mi kreatora :smiley: Fakt, faktem cały czas wyłączona jest :stuck_out_tongue:

Już korzystam z FireFoxa :slight_smile:

http://imageshack.us/a/img708/8500/wtya.jpg

#16

Kliknij prawym i wybierz Odinstaluj.

Jeżeli nadal będzie problem to reinstaluj sterowniki od HP.

#17

Nie ma problemu :slight_smile: To Tyle, chyba już wszystko powinno być w porządku, prawda?

Jeśli tak, DZIĘKUJE BARDZO ZA NAPRAWĘ KOMPA! !!

– Dodane 30.09.2013 (Pn) 18:09 –

Po zabawię z OTL i tymi wszystkimi zabawami z kompem, nastał kolejny problem…mianowicie:

d7rq.jpg

O co b? Jak to naprawić? :?

Zrobiłem tak ale nie wiem czy to poprawne wyjście, będzie OK?

Kliknij przycisk Start i wpisz ciąg regedit w polu Wyszukaj.

Kliknij pozycję regedit.exe w obszarze Programy.

Przejdź do następującego klucza rejestru i kliknij podklucz „0”.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0

W prawym okienku kliknij prawym przyciskiem myszy pozycję 1200, a następnie kliknij polecenie Modyfikuj.

W polu Dane wartości wpisz wartość 1 lub 0 w miejscu istniejącej wartości 3. Następnie kliknij przycisk OK.

Zamknij Edytor rejestru.

Uruchom konsolę MMC i sprawdź, czy problem nadal występuje.