Ponad 1700 procesow - sysWOW64

Dla specjalistów Bezpieczeństwo
#1

Witam. Jestem tu nowy i postaram sie postepowac z Waszymi instrukcjami na tyle, na ile pozwoli moja wiedza :slight_smile:

 

Dzisiaj zauwazylem ze ilosc procesow siega u mnie 1700, nie znwalniaja one komputera, dlatego prawdopodobnie nie zauwazylem tego wczesniej.

Zaintrygowala mnie reklama regularnie wyskakujaca mi u dolu ekranu i chcialem poszukac problemu w procesach i zainstalowanych ostatnio programach.

 

OTL - http://www.wklej.org/id/1207352/

Extras - http://www.wklej.org/id/1207354/

 

Prosze o pomoc i dalsze wskazowki.

Wlasnie skanuje dyski Malwarebytes.

 

MBAM log - http://www.wklej.org/id/1207386/

#2

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#3

Dziekuje!

Dr.Web zdaje sie pomogl, procesow jest 20x mniej…

 

MBAM za to znajduje jeszcze sporo problemow… czy ktos moze pomoc?

 

MBAM log - http://www.wklej.org/id/1208147/

#4

Zaznacz wszystko.Usuń zaznaczone.Pokaż nowe logi z OTL.

#5

O to togi OTL - http://www.wklej.org/id/1208311/

 

dziekuje za pomoc.

#6

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

http://wklej.org/id/1208607/txt/

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

#7

Pobralem AdwCleaner, wlaczylem skanowanie, pozniej “clear”, restart, dostalem log…

Nie widze jednak okna “Własne opcje skanowania / skrypt”.

 

W opcjach programu mam jedynie “File-Exit” i “Tools-Quarantine manager i Hosts Anti-PUP/Adware”.

 

Z gory przepraszam ale nie wiem gdzie mam wkleic podany przez Ciebie skrypt.

 

 

 

Update.

Podany przez Ciebie skrypt wkleilem domyslnie do OTL bo widze na jego poczatku “:OTL”, klikam “run scan”… i zaraz dam znac co i jak…

#8

Skrypt wklej do OTL i kliknij Run Fix.

#9

raport z OTL po wprowadzeniu skryptu - http://www.wklej.org/id/1209070/

AdwCleaner - http://www.wklej.org/id/1209078/

#10

Poza tym masz skopiować cały skrypt.

Ctrl+A = Zaznacz wszystko

Ctrl+C = Kopiuj

Ctrl+V = Wklej

#11

Tak tak, wklejalem caly skrypt, nie mam z tym problemu :slight_smile:

Teraz dla odmiany nie moge odpalic OTL, walilem juz restart i probuje dalej :slight_smile:

 

no i komputer zaczal sie zwieszac raz za razem :slight_smile:

#12

jako ze OTL nadal nie chce wystartowac lece z kolejnymi skanami:

 

raport FRST - http://www.wklej.org/id/1209090/

Addition - http://www.wklej.org/id/1209092/

 

raport FSS - http://www.wklej.org/id/1209093/

#13

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

http://wklej.org/id/1209100/txt/

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#14

Raport Fixlog - http://www.wklej.org/id/1209105/

raport FRST - [http://www.wklej.org/id/1209108/%20%20Przepraszam,"]http://www.wklej.org/id/1209108/](http://www.wklej.org/id/1209108/%20%20Przepraszam,"]http://www.wklej.org/id/1209108/)

#15

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

http://www.wklej.org/id/1209110/txt/

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#16

Fixlog - http://www.wklej.org/id/1209112/Raport FRST - http://www.wklej.org/id/1209113/

#17

W menedżerze zadań zamknij proces HOSTS_Anti-Adware_main.exe

Później skasuj folder: C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

C:\Users\wangzhisong\AppData\Local\Mobogenie
C:\Users\wangzhisong
C:\Users\Sid\daemonprocess.txt
C:\Users\Sid\AppData\Local\omspwwrm
C:\Windows\BEAD140D65134B00AE0FD4A7222F0BF9.TMP
C:\AdwCleaner
C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs

Uruchom FRST i kliknij Fix.

Uruchom Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

Pobierz i uruchom ESET ServicesRepair

Postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy raport z Farbar Service Scanner.

#18

Nie mam tego folderu w program files… http://img843.imageshack.us/img843/2079/fq25.jpg

 

polecial tez caly firefox z zakladkami i zapisanymi stronami + poczta z thunderbirda ;]

 

 

FRST log - http://wklej.org/id/1209124/

ESET pobrany i uruchomiony.

FSS log - http://wklej.org/id/1209130/

#19

Nic nie zostało naprawione, więc ponownie uruchom ESET ServicesRepair.

#20

ESET uruchomiony, sam robil reboot, tu log z FSS http://wklej.org/id/1209133/