wolek14
19 Styczeń 2012 15:20
#1
Witam!
Sprawa prosta, system zaczął spowalniać, znalazłem dwa procesy jak w temacie, które powodują 100% zużycie procesora… Daję logi z OTL-a, i proszę o sprawdzenie w wolnej chwili.
Dziękuje i pozdrawiam.
http://wklej.to/9I84N OTL
http://wklej.to/1sX1P Extras
Acorus
19 Styczeń 2012 15:43
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2012-01-19 15:44:55 | 000,086,528 | RHS- | M] () – C:\Users\wolek\zmreow.exe MOD - [2012-01-19 13:40:49 | 000,086,528 | RHS- | M] () – C:\Windows\System32\kauib.exe MOD - [2012-01-16 19:15:12 | 000,086,528 | RHS- | M] () – C:\Users\wolek\kauib.exe O4 - HKU\S-1-5-21-1444837502-4262026396-2454827231-1000…\Run: [kauib] C:\Users\wolek\kauib.exe () O4 - HKU\S-1-5-21-1444837502-4262026396-2454827231-1000…\Run: [zmreow] C:\Users\wolek\zmreow.exe () [2011-12-22 16:48:22 | 000,000,000 | —D | C] – C:\Users\wolek\AppData\Roaming\EurekaLog [2012-01-19 15:44:55 | 000,086,528 | RHS- | M] () – C:\Users\wolek\zmreow.exe [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\Video .lnk [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\Pictures .lnk [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\Passwords .lnk [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\New Folder .lnk [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\Music .lnk [2012-01-19 14:20:44 | 000,000,650 | ---- | M] () – C:\Windows\System32\Documents .lnk [2012-01-19 13:40:49 | 000,086,528 | RHS- | M] () – C:\Windows\System32\kauib.exe [2012-01-19 13:40:48 | 000,000,134 | RHS- | M] () – C:\Windows\System32\autorun.inf [2012-01-16 19:15:12 | 000,086,528 | RHS- | M] () – C:\Windows\System32\kauib.scr [2012-01-16 19:15:12 | 000,086,528 | RHS- | M] () – C:\Users\wolek\kauib.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
wolek14
19 Styczeń 2012 16:28
#3
http://wklej.to/TyRrf Po usuwaniu
http://wklej.to/377l5 Ponowne skanowanie
Poprawa jest, procesy zniknęły, dziękuje bardzo
Acorus
19 Styczeń 2012 16:50
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
wolek14
19 Styczeń 2012 17:21
#5
Co do przywracania systemu:
Malware znalazł jakiś plik:
http://wklej.to/qOv7k
Aktualizacja IE w trakcie.
Czekam na dalsze ewentualne instrukcje. Dziękuje jak na razie i pozdrawiam.
Mogę się dowiedzieć co to było i skąd się wzięło? Będę wiedział czego unikać w przyszłości…