A więc procek w 95-100% wykorzystywany.
Przeskanowałem ad-aware, skanerem mks, Malwarebytes’ Anti-Malware, znalazło kilka wirusów ale wszystko zostało wyczyszczone. Niestety skanowanie i oczyszczenie nic nie dało. Dalej muli. Zauważyłem w menadżerze zadań że jest kilkanaście uruchomionych procesów svchost.exe. Co to właściwie jest za proces, który wykorzystuje 100% procka?
Zrobiłem log
z Combo
z HiJackThis
z SmitfraudFix
* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.
Następnie dla pewności wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka
Niestety jak upuszczam to otwiera się okienko z Otwórz plik-ostrzeżenie o zabezpieczeniach
Czy użyłeś SDFixa bo nie dałeś loga
Pobierz The Avenger zaznacz poniższy tekst
kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt
Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html