Zaśmiecony komputer, duża liczba działających procesów

Dla specjalistów Bezpieczeństwo
#1

Cześć,witam wszystkim serdecznie.

Po dość długiej nieobecności i zostawienia komputera osobom trzecim, po powrocie, stwierdzam, że należało schować komputer do szafy a następnie założyć na to wszystko łańcuch i minimum 10 kłódek.

 

Chciałbym, żeby osoba która zna się na logach spojrzała no moje. Niepokoi mnie duża liczba procesów oraz dość powolne ( a na pewno wolniejsze niż niegdyś) działanie programów oraz gier.

Możecie coś poradzić? Coś zasugerować?

 

Z góry dziękuje za udzieloną mi pomoc.

(Nie byłem też pewny czy to odpowiedni dział- jeśli się pomyliłem to przepraszam moderatora)

 

Poniżej podaję raport stworzony przez OTL:

 

OTL.txt :

 

Extras.txt

 

#2

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

Dziękuje za tak szybką odpowiedź.

Jak pozbyć się dużej ilości działających procesów ? (Wahania 55-60)

 

 

Poniżej podaję raport stworzony przez AdwCleaner :

 

 Tutaj z OTL:

i ostatni - Extras

#4

Toonik

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

#5

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\NSNDIS5.SYS -- (NSNDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt)
IE - HKU\S-1-5-21-2461701864-1234745639-1763329419-1000\..\SearchScopes\{642D723E-F18E-4AAB-9834-F02FE5D6D717}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=U3apn_dtid=OSJ000YYPLapn_uid=CDC039B9-B582-4C4C-B089-33A2D0C28EA0apn_sauid=69473B63-320F-4D30-8B08-D7CD21BDB829
IE - HKU\S-1-5-21-2461701864-1234745639-1763329419-1000\..\SearchScopes\{F3E2324C-FC32-487C-BED0-44A5167AD766}: "URL" = http://tuvaro.com/ws/?source=e0c8d0adtbp=rboxtoolbarid=baseu=fcc31c0a0000000000000060b3053203q={searchTerms}
O4 - HKU\S-1-5-21-2461701864-1234745639-1763329419-1000..\Run: [minerd] C:\Users\Michałp\AppData\Roaming\minerd\nircmd.exe (NirSoft)
[2013-12-30 16:29:52 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-28 15:46:48 | 000,000,000 | ---D | C] -- C:\Users\Michałp\.android
[2013-12-28 15:46:45 | 000,000,000 | ---D | C] -- C:\Users\Michałp\AppData\Local\cache
[2013-12-28 15:46:43 | 000,000,000 | ---D | C] -- C:\Users\Michałp\AppData\Roaming\newnext.me
[2013-12-28 15:46:43 | 000,000,000 | ---D | C] -- C:\Users\Michałp\AppData\Local\genienext

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/