Co mam dalej zrobić z logiem z Combofix

[EnD50]

Tutaj jest log z Malware

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Wersja bazy: 7534

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

2011-08-22 16:38:10
mbam-log-2011-08-22 (16-37-57).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|H:\|)
Przeskanowano obiektów: 399030
Upłynęło: 1 godzin(y), 48 minut(y), 29 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 9
Zainfekowanych wartości rejestru: 1
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 2

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} (Adware.ShopperReports) -> No action taken.

Zainfekowanych wartości rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\[email protected] (ShopperReports) -> Value: [email protected] -> No action taken.

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
c:\Users\Kamil\Desktop\kamil!!!!\instalki do programów\ventrilo 2.1.4.exe (Trojan.Dropper) -> No action taken.
d:\system volume information\_restore{332ef6cd-afb1-41c5-86ae-9b7005ccf4e4}\RP889\A0456645.exe (Trojan.Agent) -> No action taken.


[bajbus]

Oproznij kwarantanne malwarebytes

[EnD50]

Już usunąłem wszystko z kwarantanny. Co dalej ??

[kominekl]

No action taken.

Usunąłeś stare skanowanie. W tym ostatnim nie zaznaczyłeś nic. Nie usunąłeś (nawet do kwarantanny) żadnego wirusa. Powtórz skanowanie, jego wyniki pozaznaczaj, naciśnij Usuń, a następnie opróżnij kwarantannę Malwarebytes.

[EnD50]

Tutaj jest nowy log z malware

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Wersja bazy: 7534

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

2011-08-22 20:37:11
mbam-log-2011-08-22 (20-37-10).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|H:\|)
Przeskanowano obiektów: 399365
Upłynęło: 2 godzin(y), 31 minut(y), 2 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)


[mateo8898]

Teraz OK. Czy problem z procesem SYSTEM nadal występuje???

[EnD50]

Niestety ale tak i nie mam pojęcia dla czego Co można jeszcze zrobić ??

[kominekl]

Wstępnie mógłbyś sprawdzić, jak się zachowuje komputer na redukowanym sprzętowo układzie (odpinać po kolei urządzenia i obserwować, czy któreś z nich nie ma wpływu na ustąpienie problemu).

[EnD50]

Mam podłączoną tylko myszkę, klawiaturę i internet i dalej jest to samo wcześniej odłączałem wszystko to było wszystko dobrze, potem podłączyłem internet, myszkę i klawiaturę to po restarcie było dalej dobrze ale po jakimś czasie znowu się zaczęło


Z tego co zauważyłem to z tego procesu system najwięcej zabiera pliczek ACPI.sys który znajduje się w folderze C:\Windows\System32\drivers czy może mieć on coś z tym wspólnego ??

[mateo8898]

Sprawdź czy problem występuje w trybie czystego rozruchu http://support.microsoft.com/kb/331796/pl

[EnD50]

Wtedy też jest ten proces.

[mateo8898]

To wiadomo, ten proces być musi, tylko czy w trybie czystego rozruchu także znacznie obciąża???

[EnD50]

Tak w takim samym stopniu. Da się coś z tym zrobić ??

[kominekl]

A naprzemiennie podłączaj poszczególne elementy sprzętu i zobacz przy którym urządzeniu skoczy?

[mateo8898]

Podaj jeszcze model płyty głównej oraz temperatury (oczywiście po dłuższym użytkowaniu kompa) np. z tego programu http://www.cpuid.com/softwares/hwmonitor.html