Bardzo prosze o sprawdzenie logów z hijackthis - laik

[izabela1986]

Bardzo proszę o sprawdzenie logów z hijacka.

http://www.wklej.eu/index.php?id=5ae2637c11

Exprorer.exe zużywa mi 90% procesora. Nie mam pojęcia o co może chodzić. Przeskanowałam komputer za pomocą programu antywirusowego, ale ten nic nie znalazł.

Będę bardzo wdzięczna za pomoc i wyczytanie czegoś z logów

[mateo8898]

HijackThis to przestarzałe narzędzie, podaj inne logi z: OTL, GMER oraz System Repair Engineer

[izabela1986]

Niestety nie jestem w stanie przeskanować kompa za pomocą GMER - za każdym razem jak próbuję to zrobić to pada mi komp.
Udało mi się jedynie z OTL

http://www.wklej.eu/index.php?id=9b17e0348a

i jeszcze coś co wyskoczyło pod nazwą extras

http://www.wklej.eu/index.php?id=372d3a0867

[mateo8898]

Praktycznie nic tu nie ma.
Odinstaluj Winamp Toolbar

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O33 - MountPoints2\{98b4d6ee-d63c-11dd-87cd-001e37b23602}\Shell\AutoRun\command - "" = a2g21.exe
O33 - MountPoints2\{98b4d6ee-d63c-11dd-87cd-001e37b23602}\Shell\open\Command - "" = a2g21.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"MSConfig"=-
"NvSvc"=-
"QlbCtrl"=-
"QuickTime Task"=-
"StormCodec_Helper"=-
"SunJavaUpdateSched"=-
"WinampAgent"=-

:Files
C:\a2g21.exe
D:\a2g21.exe

:Commands
[emptytemp]

Klikasz Run Fix, następnie CleanUp.

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Co do problemu z explorerem to odinstaluj wszystkie kodeki i sprawdź, czy nadal zużywa tyle procka

[izabela1986]

masz rację, chyba ten Winamp toolbar mi tak zamula.
Niestety nie mogę go odinstalować (komunikat: brak uprawnień admin. - choć jestem jedynym użytkownikiem kompa)
Próbowałam toolbar uninstaller oraz unlockera, ale pierwszy nie chce mi się uruchomić, a drugi nie działa w przypadku tego pliku

[mateo8898]

W takim razie inaczej go wywalimy. Choć wątpię, że ten toolbar jest akurat źródłem problemu.
Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKU\S-1-5-21-3532760520-1941566026-3230385283-1000\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKU\S-1-5-21-3532760520-1941566026-3230385283-1000\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()

:Files
C:\ProgramData\Winamp Toolbar
C:\Program Files\Winamp Toolbar

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[izabela1986]

przesyłam logi
z usuwania

http://www.wklej.eu/index.php?id=25dabf17b4

nowy log
http://www.wklej.eu/index.php?id=ebc60f8678

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O3 - HKU\S-1-5-21-3532760520-1941566026-3230385283-1000\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.

:Files
C:\Windows\Tasks\FileCure Startup.job
C:\Windows\Tasks\FileCure.job
C:\Windows\Tasks\ParetoLogic Registration3.job
C:\Windows\Tasks\ParetoLogic Update Version3.job
C:\Windows\Tasks\User_Feed_Synchronization-{505A1CE5-065D-4A6D-88DC-A3FB9A64EFCC}.job

Klikasz Run Fix, następnie CleanUp

[izabela1986]

niestety nadal nie mogę usunąć tego dodatku do Mozilli.

choć może masz rację i to nie on jest przyczyną problemu. ale wirusów żadnych nie mam. pousuwałam widoczne kodeki.
chyba pozostanie mi format

[mateo8898]

W logu już go nie ma, więc powinien być usunięty.

Hmm, skoro problem nadal jest to użyj jeszcze Combofix i daj log z niego, może on coś pokaże. (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające)

[izabela1986]

po części problem się rozwiązał.

combofix skanował mi kompa całą noc i nic z siebie nie wydał - tylko zawiesił kompa.
poza tym zjadł mi kilka plików w tym folder application data.

winamp toolbar jak był, tak jest...

ale explorer nie zjada już 80% cpu

[mateo8898]

combofix skanował mi kompa całą noc i nic z siebie nie wydał - tylko zawiesił kompa.
poza tym zjadł mi kilka plików w tym folder application data.

To pewnie przez ten bug, który ostatnio był w nim. Folder możesz odzyskać z kwarantanny Combofixa C:\Qoobox

A co do toolbara to zobacz w dodatkach w przeglądarce, czy go tam nie ma, jeśli jest to usuń. Musi być to tylko pozostałość, bo jego folderów już nie ma.