Nieznany program/wirus pobiera zasoby systemu

Dla specjalistów Bezpieczeństwo
#1

Witam!

Od pewnego czasu mam problem z systemem win 7. Coś obciąża znacznie procesor 50%-75%, gdy nie używam żadnych programów np. po starcie systemu. W menadżerze zadań pokazuje obciążenie ale nie ma procesu który pobierałby więcej niż 1% procesora. Speedfan również pokazuje nierówne obciążenie pamięci i procesora które skacze od zera do 75%. Włączając firefoxa i menadżera, to firefoxowi przypisywane jest obciążenie.

Skanowałem Malwarebytes Antimalware i nic nie znalazło, tak samo avast.

Podaje log do sprawdzenia:

http://wklejto.pl/110511

z góry dzięki za pomoc :slight_smile:

#2

Raporty OTL - otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

Proszę:

http://www.wklejto.pl/110523

zapomniałem jeszcze o tym raporcie:

http://www.wklejto.pl/110530

#4

Odinstaluj facemoods Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#5

Problem nie zniknął :?

Log usuwania:

http://www.wklejto.pl/110531

Nowy log:

http://www.wklejto.pl/110533

#6

Wykonaj skanowanie kontrolne CCE - > instrukcja:

Instrukcja Comodo Cleaning Essentials.

  1. Skanery CCE są dostępne do pobrania na http://help.comodo.com/topic-119-1-208- … tials.html

  2. Można pobrać wersje ( ZIP ):

  • 32 Bit

  • 64 Bit

  1. Rozpakowanie odpowiednio do wersji do folderów X32 i X64.

  2. Uruchomienie skanera rozpoczynamy poleceniem CCE ( ikona startu ).

  3. Otwiera się główne okno:

  • Full scan

  • Custom snan

Pomocniczo - Open KillSwitch

Na czarnym pasku u dołu mamy informacje o stanie aktualnym.

Kolor czerwony, oznacza że należy wykonać aktualizację. Klikamy w tekst. Uruchamia się proces aktualizacji.

Zakończenie aktualizacji, kolor biały - “The virus signature is up-to-date”.

Tak przygotowany skaner można nagrać na CD lub penderve i przenieść na dowolny komputer.

“FULL SCAN”

Skanowanie rozpoczyna się od restartu komputera. Nie należy w to ingerować.

Po zakończonym skanowaniu pojawi się odpowiedni komunikat. ( FULL SCAN / Scan finished // Results )

“Results” - efekt skanowania, informacje o wykrytych zagrożeniach.

a / “Clean” - Disinfect ( dezynfekcja, usuwanie, leczenie )

b / “Clean” - Quarantine ( do kwarantanny )

Użycie polecenia “a” lub “b” - komputer zostanie ponownie zrestartowany i na zakończenie procesu usuwania pojawi się okno z listą usuniętych, przeniesionych do kwarantanny ( kom, OK )

PS.

  1. Każde z wykrytych potencjalnych zagrożeń, może być wybrane do realizacji w poleceniach “a” lub 'b", Wyłączone z poleceń “a” lub “b”.

  2. skaner CCE w przeciwieństwie do CIS ( Comodo Internet Security ) ma za zadanie wyczyścić już zainfekowany komputer.

  3. Więcej informacji można się dowiedzieć wchodząc w kolejne rozdziały na stronie

Jeżeli po uruchomieniu włączy się tryb Open KillSwitch - należy sprawdzić zawartość LSP i BHO. Do usunięcia.

" Open KillSwitch " / Instrukcja Comodo Cleaning Essentials.

  1. Skanery CCE są dostępne do pobrania na http://help.comodo.com/topic-119-1-208- … tials.html

  2. Można pobrać wersje ( ZIP ):

  • 32 Bit

  • 64 Bit

  1. Rozpakowanie odpowiednio do wersji do folderów X32 i X64.

  2. Uruchomienie skanera rozpoczynamy poleceniem CCE ( ikona startu ).

  3. Otwiera się główne okno:

  • Full scan

  • Custom scan

===========================================

Open KillSwitch:

  1. Usuwanie niewykorzystanych “BHO”

Na liście BHO wskazujemy prawym przyciskiem myszy w BHO i klikamy “Usuń / delete” z menu kontekstowego.

  1. Usuwanie niewykorzystanych LSP

Na liście LSP wskazujemy prawym przyciskiem myszy w LSP i klikamy “Usuń / delete” z menu kontekstowego.

Nie usuwać nic ponad to, co zostanie wskazane do usunięcia. Gdy by doszło do niezamierzonego, przypadkowego usunięcia,

najlepiej skorzystać z funkcji przywracania systemu do wcześniejszej daty.

To tylko dwie funkcje z pełnej listy opisanych w pozycji HELP.