Zuzycie procka 100%

Dla specjalistów Bezpieczeństwo
#1

pomozcie bo nie wiem co jest nie mam zadnych specjalnych programow otwarty oprocz gg winampa i neostrada a cos mi zjada caly procesor i nici zeby otworzyc cos innego i to tylko na xp tak sie zrobilo choc mam athlona 900 stary bo stary ale powinno dzialac normalnie ramu troche mam malo bo 128 ale tez mi zostaje jeszcze cos wolnego help me

#2

Wklej loga z hijacka.

http://www.hijackthis.prv.pl

#3

Logfile of HijackThis v1.99.1

Scan saved at 14:04:37, on 2005-04-08

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVirenKit\AVKService.exe

C:\Program Files\AntiVirenKit\AVKWCtl.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\WINDOWS\system32\cmd.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\tftp.exe

C:\Documents and Settings\Pawel\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

C:\WINDOWS\system32\tftp.exe

C:\WINDOWS\system32\tftp.exe

C:\WINDOWS\system32\tftp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O17 - HKLM\System\CCS\Services\Tcpip…{006171EA-0E08-41E9-9F6C-DF2841AC57EF}: NameServer = 194.204.152.34 217.98.63.164

O17 - HKLM\System\CS1\Services\Tcpip…{006171EA-0E08-41E9-9F6C-DF2841AC57EF}: NameServer = 194.204.152.34 217.98.63.164

O17 - HKLM\System\CS2\Services\Tcpip…{006171EA-0E08-41E9-9F6C-DF2841AC57EF}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe

O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe

#4

Start do trybu awaryjnego i wywalasz ręcznie to:

C:\WINDOWS\system32\tftp.exe

C:\WINDOWS\system32\tftp.exe

C:\WINDOWS\system32\tftp.exe

C:\WINDOWS\system32\tftp.exe

To fixujesz w hijacku:

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Powinno pomóc.

#5

Jeżeli nie pomogło to

CTRL+ALT+DEL >> Zakładka procesy

I podaj nazwę procesu który tak obciąża procesor, kiedyś miałem podobny problem przez proces spoolsv.exe

#6

Ewidentnie jest to proces:

C:\WINDOWS\system32\tftp.exe

#7

Zainstaluj przynajmniej sp1a lub najlepiej Sp2.

Wszystko dostepne w Vortalu.

#8

poczekaj .Niech najpierw wyczysci system,bo ma ładny bigos.

A czy nie warto przeniesc tematu do …