Ostatnio zaważyłem duże zwolnienie kompa zawieszający się notorycznie IE 8 przy odpaleniu, czasami zużycie procesora 100 % i w tedy strasznie muli neta sprawdziłem usługi systemu i zobaczyłem pewne procesy są otwarte 4 razy to samo np.[rundll32] a svhost jest 10 razy to samo i inne których nie znam. Proszę o sprawdzenie loga z OTL
Mój System WinXP Home SP3
Ram 3 GB
Procesor AMD Triple-core 2,41 GHZ
http://www.wklej.org/id/482340/ /OTL
http://www.wklej.org/id/482342/ /Extras
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie .Przeskanuj progr.Malwarebytes Anti-Malware.Sprawdz jak działa przy wyłączonym antywirusie.
Znalazł 2 obiekty odinstalować ten program ??
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Wersja bazy: 5876
Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702
2011-02-25 20:52:52
mbam-log-2011-02-25 (20-52-52).txt
Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|)
Przeskanowano obiektów: 648322
Upłynęło: 2 godzin(y), 36 minut(y), 53 sekund(y)
Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 2
Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)
Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)
Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)
Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)
Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)
Zainfekowanych folderów:
(Nie znaleziono zagrożeń)
Zainfekowanych plików:
c:\documents and settings\.net\moje dokumenty\tcpview for windows v2.54\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
d:\system volume information\_restore{fa039488-4f95-4844-8772-9e6870d60d5c}\RP541\A0192931.exe (Trojan.Agent) -> Quarantined and deleted successfully.