Wirus syspck32.exe, svchost.exe na 100% CPU

[Spawn]

Witam

Mam wirusa o nazwie syspck32.exe. I chyba przez niego svchost.exe zużywa 100% procesora. Proszę o pomoc.

OTL

http://wklej.org/id/303327/

GMER

http://wklej.org/id/303342/

Mam jeszcze zainstalowanego keylogera wiec proszę ni brać go pod uwagę.

pzdr

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [2010-03-22 08:01:36 | 000,000,004 | ---- | M] () – C:\Documents and Settings\Marek\Dane aplikacji\avdrn.dat MsConfig - StartUpFolder: C:^Documents and Settings^Marek^Menu Start^Programy^Autostart^syspck32.exe - C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\syspck32.exe - () MsConfig - StartUpReg: SoundMam - hkey= - key= - File not found O4 - HKLM…\Run: [POL Agent] C:\Program Files\POL\POL.exe File not found O4 - Startup: C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\syspck32.exe () :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[Spawn]

Log po reboocie.

http://wklej.org/id/303476/

Log OTL.

http://wklej.org/id/303477/

[jessica]

Usunięte.

W nowym logu nie widzę niczego podejrzanego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[Spawn]

Wszytko działa poprawnie. Dziękuje z pomoc.