Svchost 99% procesora. Toolbary, babylony etc


(Dszyman7) #1

Witam wszystkich,

 

Potrzebuję pomocy, odinstalowałem koleżance wszelakie toolbary, babylony, screensavery masę dodatkowych programów.

Dalej svchost jest na 99% procesora i zabiera sporo pamięci.

adwcleaner użyty, malwarebyte szybkie skanowanie też. Pełne zrobi się pewnie przez cały dzień.

Log z OTL robił się strasznie długo. Zerknijcie proszę:

http://wklej.org/id/1236902/

http://wklej.org/id/1236903/

 

 


(Acorus) #2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ffsrc=kwtb=AVR-4o=locale=apn_uid=3302BB92-E8CF-4BC6-9BD2-587BD9A0A686apn_ptnrs=apn_sauid=5936FE2B-F974-4E3B-864F-2A79E7FA7E72apn_dtid=%5Eq="
O3 - HKU\S-1-5-21-3850440930-2059192513-2901179091-1006\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-3850440930-2059192513-2901179091-1006\..\Toolbar\ShellBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-3850440930-2059192513-2901179091-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3850440930-2059192513-2901179091-1006\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" File not found
[2014-01-14 15:32:57 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Documents and Settings\koziel\Pulpit\HijackThis_2.0.4.exe
[2014-01-14 14:51:46 | 000,225,280 | ---- | C] (My Global Search) -- C:\Program Files\Uninstall My Global Search Bar.dll
[2014-01-14 12:59:42 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[1999-05-17 13:58:52 | 000,099,840 | ---- | C] (Symantec Corp.) -- C:\Program Files\Common Files\IRAABOUT.DLL
[1998-12-09 02:53:54 | 000,186,368 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Program Files\Common Files\IRAREG.DLL
[1998-12-09 02:53:54 | 000,070,144 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Program Files\Common Files\IRAMDMTR.DLL
[1998-12-09 02:53:54 | 000,048,640 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Program Files\Common Files\IRALPTTR.DLL
[1998-12-09 02:53:54 | 000,031,744 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Program Files\Common Files\IRAWEBTR.DLL
[1998-12-09 02:53:54 | 000,017,920 | ---- | C] (Symantec Corp.) -- C:\Program Files\Common Files\IRASRIAL.DLL
[2007-01-25 20:26:31 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\koziel\Dane aplikacji\wklnhst.dat

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

Aktualizacja Int.Exp. do wersji 8.IE8 dla XP http://www.microsoft.com/poland/windows/internet-explorer/default.aspx

Wyłącz automatyczne aktualizacje. 


(Dszyman7) #3

Dzięki, pomogło.

Pozdrawiam