Zmulony komputer - obciążenie CPU 100%

Dla specjalistów Bezpieczeństwo
#1

Witam!

Ostatnio komputer mojej mamy odczówalnie zwolnił (do tego stopnia że otworzenie przeglądarki czy dokumentu jest istną męczarnią…). Komputer to laptop Lenovo:

Inter P6100 @ 2.0GHz

2GB RAM

Windows 7 Home Premium 64bit.

 

Wiem że lepiej przy takiej ilości ramu byłoby miec 32bit ale w sklepie był taki a nie inny i tyle w temacie. Komputer działał dobrze jeszcze do początku zeszłego tygodnia, poczym zaczęła się maniana… obciążenie procesora skacze cały czas od 0-100% jak EKG u zawałowca, ran obciążony w 87% (było mniej-ok60-65%). Komputer długo się włącza, wolno działa, mieli cały czas. Nie oczekuje że będzie z niego torpeda, ale niech mama korzysta z poczty i z Office chociaż wygodnie… i tutaj pojawia się prośba o sprawdzenie logów i może podanie jakiegoś rozwiązania na to co się dzieje. Skanowałem już antyvirem, ADWCleaner nie znalazł nic oprócz paru ■■■■■ół… mi kończą się pomysły. Zamieszczam logi z Farbar Rcovery Scan Tool:

 

FRST:

http://www.wklej.org/id/1493232/

 

Addition:

http://www.wklej.org/id/1493233/

 

z góry dziękuje za pomoc!

 

PS. Jeżeli potrzeba jeszcze jakiś skanów czy logów to piszcie - uzupełnie.

#2

Otwórz Notatnik i wklej:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {2993B401-605C-462B-A54D-62FB88737C3C} URL = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=apn_dtid=OSJ000apn_uid=392CE525-F7CE-4B44-BF50-41653B2CF6C4apn_sauid=AD9AFBE0-ADD2-415E-AA62-5544435D0870
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
FF SearchEngineOrder.1: Ask Search
FF Extension: Ask Toolbar - C:\Users\Alicja\AppData\Roaming\Mozilla\Firefox\Profiles\iyazywx6.default\Extensions\toolbar_ORJ-V7C@apn.ask.com.xpi [2013-11-09]
U3 BcmSqlStartupSvc; No ImagePath
U2 IviRegMgr; No ImagePath
U2 RichVideo; No ImagePath
U3 SQLWriter; No ImagePath
2014-10-20 12:48 - 2014-10-20 12:51 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Wielkie dzięki!

Uzycie procesora wróciło do normy a ram spadł do 47-48%. Moja mama też jest wdzięczna! :slight_smile:

#4

Skasuj folder C:\FRST