Dziwny proces wmc.exe


(Waldek89) #1

Witam. Jestem może 3 dni po formacie i zauważyłem, że podczas pracy z przeglądarką strasznie zaczyna pracować procesor jak nigdy wcześniej. Uruchomiłem menadżer zadań i zauważyłem, że jest dużo zużywa proces wmc.exe. Gdy zminimalizuje przeglądarkę już nie jest tak zasobożerny. Ogólnie obserwując go w menadżerze znika i pojawia się co jakiś czas. Jednak gdy go zakończę to już się nie pojawia i komputer pracuje lepiej. Znajduje się on w dziwnym folderze bo w ProgramData. Widziałem, że ktoś również na tym forum spotkał się z podobnym problemem. Proszę o przejrzenie moich logów. Czy ten proces to wirus i czy może oprócz niego znajdują się jeszcze jakieś szkodniki:

 

OTL: http://wklej.to/tlc1G

 

Extras: http://wklej.to/zzOdZ

 

Addition: http://wklej.to/UOBxh

 

FRST: http://wklej.to/WhuRC


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
Task: {A3F8D76F-E421-4E5C-8812-3E84E225EB27} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-15] (Microsoft® Corporation)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
CMD: del /f /s /q %TEMP%\*.*
Reboot:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Waldek89) #3

FRST: http://wklej.to/hNtua

 

Wszytko już w porządku. Nic nie ma poza tym wmc i system niepokojącego?


(Atis) #4

Skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania