Wysokie zużycie procesora

[mavi1916 (Ramzio1916)]

Od kilku dni przy przegladądaniu stron internetowych jak i również podczas uruchamiania różnych aplikacji odnotowuje bardzo duży wzrost zużycia procesora.

Logi OTL

http://www.wklej.org/id/710805/

http://www.wklej.org/id/710806/

HijackThis

http://www.wklej.org/id/710809/

[spandaupol (Spandau)]

[2012-03-16 08:40:05 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElfBot NG [2012-03-16 08:40:05 | 000,000,000 | —D | C] – C:\Program Files (x86)\ElfBot NG

To oprogramowanie może być źródłem infekcji. Sprawdź co jest w tym katalogu

[2012-03-16 08:56:30 | 000,000,000 | —D | C] – C:\Users\KRZYS\AppData\Roaming\1334

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - [2012-03-16 08:56:31 | 000,010,752 | RHS- | M] (Microsoft Corporation) – C:\Users\KRZYS\AppData\Local\Temp\System\mtvdemd.exe IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=ad2d821c- … 2522aca7ef IE - HKLM…\SearchScopes{A94EE416-28AF-4595-A0B7-F12426CC673E}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2737658 IE - HKU\S-1-5-21-13173450-3981377548-1527685241-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=ad2d821c- … 2522aca7ef IE - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\SearchScopes{95374C46-1FA2-42D3-A665-5B08A8C00C57}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\SearchScopes{A94EE416-28AF-4595-A0B7-F12426CC673E}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=ad … 2aca7ef&q={searchTerms} IE - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2737658 O3:64bit: - HKLM…\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found. O4 - HKU\S-1-5-21-13173450-3981377548-1527685241-1000…\Run: [© Microsoft Real Time Media Stack] C:\Users\KRZYS\AppData\Local\Temp\System\mtvdemd.exe (Microsoft Corporation) :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.