Proces bezczynności systemu procesor 100% obciążenia

[kes7 (Marcin743)]

Witam, jestem tu nowy prosze o wyrozumiałość, powód dla którego założyłem tutaj temat to prośba o sprawdzenie logów z otl

mam w menadzeże zadań taki o to zastanawiający problem

proces bezczynności systemu wachający sie od 50% do 100%

plus 1.exe czytałem na innym forum ze to wirus

Z góry dziekuje za odpowiedz

tutaj skan z otl

http://www.wklej.org/id/878756/ otl

http://www.wklej.org/id/878760/ exstras

[Leon1 (Leon$)]

proces bezczynności systemu wachający sie od 50% do 100%

bezczynność - sama nazwa wskazuje im więcej % tym lepiej

Pobierz I przeskanuj http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Co znajdzie usuń

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

potem nowy log OTL

[kes7 (Marcin743)]

przeskanowałem i usunąłem ale chyba nie wszystko bo 1.exe nadal w menadżerze zadan na 100% dodatkowo nie moge pobrac zadnego antywirusa nawet ze strony producenta malware zeskanował ale dr. web juz nie chciał

podaje log + zdjecie z menadzera

http://wklej.org/id/879599/

http://www11.zippyshare.com/v/73606875/file.html

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL PRC - [2012-11-24 21:47:43 | 000,423,936 | ---- | M] () – C:\Documents and Settings\EmwU\Dane aplikacji\1.exe MOD - [2012-11-24 21:47:43 | 000,423,936 | ---- | M] () – C:\Documents and Settings\EmwU\Dane aplikacji\1.exe MOD - [2012-10-11 11:54:00 | 000,427,520 | ---- | M] () – c:\Program Files\SProtector\sprotector.dll IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1352051353 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1352051353 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1352051353 IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1352051353 IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86} IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYFDPL&apn_uid=13A99699-6C61-403C-807E-32C08FFDCCEE&apn_sauid=84DE38AD-7EB7-4D3A-B5D1-1ABDCED15BE7& IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} IE - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033 FF - prefs.js…browser.search.defaultenginename: “v9” FF - prefs.js…browser.search.order.1: “v9” [2012-11-04 18:50:25 | 000,000,402 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - Reg Error: Value error. File not found O4 - HKU.DEFAULT…\Run: [] File not found O4 - HKU\S-1-5-18…\Run: [] File not found O4 - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\Run: [WINSXS32] C:\Documents and Settings\EmwU\Dane aplikacji\1.exe () O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O20 - AppInit_DLLs: (c:\progra~1\sprote~1\sprote~1.dll) - c:\Program Files\SProtector\sprotector.dll () [2013-11-25 13:11:41 | 000,001,028 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013-11-25 13:11:37 | 000,000,554 | -H-- | M] () – C:\WINDOWS\tasks\OptimizerPro1UpdaterTask{C78B6C2C-3E32-43FA-9338-9E9A3482953F}.job [2013-11-25 12:51:15 | 000,001,128 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-484763869-1659004503-1801674531-1003UA.job [2013-11-25 12:43:00 | 000,000,930 | ---- | M] () – C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013-11-25 12:38:07 | 000,001,032 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [RESETHOSTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

spróbuj przeskanować dr. web

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[kes7 (Marcin743)]

Tutaj log z usuwania (wykonaniu skryptu) http://wklej.org/id/880925/ nic sie nie poprawiło 1.exe nadal sie pojawia w menadżeże i zamula musze wyłączać ten proces bo inaczej przeglądarka sie tnie

dr. web nie działa

próbowałem juz kilka razy zawiesza sie jego skanowanie

tutaj log po run skanie

http://wklej.org/id/880949/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

http://wklejto.pl/txt139879

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

Pobierz I przeskanuj http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Co znajdzie usuń

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[kes7 (Marcin743)]

po wykonaniu skrypty http://wklej.org/id/881733/

przeskanowanie nic nie dało http://www8.zippyshare.com/v/57551003/file.html

tutaj log po skanie

http://wklej.org/id/881767/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL MOD - [2012-11-27 17:35:49 | 000,159,232 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\vis_milk2.lng MOD - [2012-11-27 17:35:49 | 000,155,136 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\winamp.lng MOD - [2012-11-27 17:35:49 | 000,087,040 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\vis_avs.lng MOD - [2012-11-27 17:35:49 | 000,050,176 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_local.lng MOD - [2012-11-27 17:35:49 | 000,046,592 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_disc.lng MOD - [2012-11-27 17:35:49 | 000,039,424 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_pmp.lng MOD - [2012-11-27 17:35:49 | 000,016,896 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\out_ds.lng MOD - [2012-11-27 17:35:49 | 000,013,312 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_wire.lng MOD - [2012-11-27 17:35:49 | 000,013,312 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_playlists.lng MOD - [2012-11-27 17:35:49 | 000,009,728 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\pmp_usb.lng MOD - [2012-11-27 17:35:49 | 000,008,192 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_plg.lng MOD - [2012-11-27 17:35:49 | 000,007,680 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\vis_nsfs.lng MOD - [2012-11-27 17:35:49 | 000,007,680 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_transcode.lng MOD - [2012-11-27 17:35:49 | 000,007,680 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_history.lng MOD - [2012-11-27 17:35:49 | 000,007,168 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\out_wave.lng MOD - [2012-11-27 17:35:49 | 000,006,656 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_autotag.lng MOD - [2012-11-27 17:35:49 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\tagz.lng MOD - [2012-11-27 17:35:49 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\pmp_ipod.lng MOD - [2012-11-27 17:35:49 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\out_disk.lng MOD - [2012-11-27 17:35:49 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_rg.lng MOD - [2012-11-27 17:35:49 | 000,005,120 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_online.lng MOD - [2012-11-27 17:35:49 | 000,005,120 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_impex.lng MOD - [2012-11-27 17:35:49 | 000,005,120 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_bookmarks.lng MOD - [2012-11-27 17:35:49 | 000,004,608 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\pmp_activesync.lng MOD - [2012-11-27 17:35:49 | 000,004,608 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_dash.lng MOD - [2012-11-27 17:35:49 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\pmp_p4s.lng MOD - [2012-11-27 17:35:49 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_orb.lng MOD - [2012-11-27 17:35:49 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\ml_nowplaying.lng MOD - [2012-11-27 17:35:49 | 000,003,584 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\pmp_njb.lng MOD - [2012-11-27 17:35:49 | 000,003,072 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\playlist.lng MOD - [2012-11-27 17:35:48 | 000,022,528 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_mp3.lng MOD - [2012-11-27 17:35:48 | 000,022,016 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_ff.lng MOD - [2012-11-27 17:35:48 | 000,019,968 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_midi.lng MOD - [2012-11-27 17:35:48 | 000,019,968 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_ml.lng MOD - [2012-11-27 17:35:48 | 000,018,432 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_mod.lng MOD - [2012-11-27 17:35:48 | 000,014,848 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_wm.lng MOD - [2012-11-27 17:35:48 | 000,013,312 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_cdda.lng MOD - [2012-11-27 17:35:48 | 000,011,264 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_vorbis.lng MOD - [2012-11-27 17:35:48 | 000,011,264 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_nsv.lng MOD - [2012-11-27 17:35:48 | 000,011,264 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_hotkeys.lng MOD - [2012-11-27 17:35:48 | 000,007,680 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_tray.lng MOD - [2012-11-27 17:35:48 | 000,007,680 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_dropbox.lng MOD - [2012-11-27 17:35:48 | 000,007,168 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\gen_crasher.lng MOD - [2012-11-27 17:35:48 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_dshow.lng MOD - [2012-11-27 17:35:48 | 000,006,144 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_wma.lng MOD - [2012-11-27 17:35:48 | 000,005,632 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_flac.lng MOD - [2012-11-27 17:35:48 | 000,005,632 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_lame.lng MOD - [2012-11-27 17:35:48 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_wave.lng MOD - [2012-11-27 17:35:48 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_mp4.lng MOD - [2012-11-27 17:35:48 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_wav.lng MOD - [2012-11-27 17:35:48 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_vorbis.lng MOD - [2012-11-27 17:35:48 | 000,003,584 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_swf.lng MOD - [2012-11-27 17:35:48 | 000,003,584 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_linein.lng MOD - [2012-11-27 17:35:48 | 000,003,584 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\in_flv.lng MOD - [2012-11-27 17:35:47 | 000,066,560 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\burnlib.lng MOD - [2012-11-27 17:35:47 | 000,012,800 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\dsp_sps.lng MOD - [2012-11-27 17:35:47 | 000,010,240 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_aacplus.lng MOD - [2012-11-27 17:35:47 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_flake.lng MOD - [2012-11-27 17:35:47 | 000,004,096 | ---- | M] () – C:\Documents and Settings\EmwU\Ustawienia lokalne\Temp\WLZC533.tmp\enc_flac.lng O4 - HKU\S-1-5-21-484763869-1659004503-1801674531-1003…\Run: [WINSXS32] C:\Documents and Settings\EmwU\Dane aplikacji\16.exe () [2012-11-23 15:04:16 | 000,000,000 | —D | C] – C:\Documents and Settings\EmwU\Ustawienia lokalne\Dane aplikacji\Avg2013 :Files C:\Documents and Settings\EmwU\Dane aplikacji*.exe :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[kes7 (Marcin743)]

pow wykonaniu skryptu http://wklej.org/id/882719/

po skanie http://wklej.org/id/882720/

po skanowaniu Malwarebytes Anti-Malware nie znalazł nic

chyba jest dobrze sprawdze czy antywirusa da sie pobrać