Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

CPU 100% i komputer wieszający się co chwilę - logi

27 Mar 2010, 19:00

log hijacktis
http://www.wklej.eu/index.php?id=9ee6daecb2

log extras
http://www.wklej.eu/index.php?id=d22240a251

log OTL
http://www.wklej.eu/index.php?id=69f04a8a31


+ CPU 100% i komputer wieszający się co chwilę
jakby ktoś mógł rzucić okiem...z góry dzięki

Re: Proszę o sprawdzenie- logi hijackthis, otl

27 Mar 2010, 19:46

Dorzuć log z GMER (przed uruchomieniem użyj Defoggera)

Sprawdź w menedżerze zadań, który proces zużywa tyle CPU.

Re: Proszę o sprawdzenie- logi hijackthis, otl

27 Mar 2010, 20:18

log GMER
http://www.wklej.eu/index.php?id=ffaf26fa43

co do procesów, to ponad 30 to Opera, następnie gg i procesy o nazwach: dwm.exe, TeaTimer.exe i taskmgr.exe (średnio 04-05)

Re: Proszę o sprawdzenie- logi hijackthis, otl

27 Mar 2010, 21:25

W takim razie w dużej mierze jest to wina Opery. Wyłącz także w Spybocie TeaTimer lub najlepiej całkiem go odinstaluj, bo ten proces czasem potrafi przymulić kompa, a pracuje tutaj także Windows Defender.

Odinstaluj DAEMON Tools Toolbar

Poza tym w logach nic szczególnego nie ma, tylko kosmetyka.
Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
SRV - File not found [Auto | Stopped] -- -- (LiveUpdate Notice Ex)
O4 - HKU\S-1-5-21-3447352431-1654179305-3000578037-1000..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe File not found

:Files
C:\Users\Ryszard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk
C:\Users\Ryszard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeCS4ServiceManager"=-
"NeroFilterCheck"=-
"NvSvc"=-
"RtHDVCpl"=-
"Skytel"=-

:Commands
[resethosts]
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Re: Proszę o sprawdzenie- logi hijackthis, otl

27 Mar 2010, 22:51

jak Długo to powinno trwać? robi się już od dobrej godziny...

Re: Proszę o sprawdzenie- logi hijackthis, otl

27 Mar 2010, 23:00

No to coś za długo. Przerwij pracę OTL i zrób nowe logi.

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 01:03

Jednak za drugim razem się udało:)

log z usuwania
http://www.wklej.eu/index.php?id=30880c907c

nowy log OTL
http://www.wklej.eu/index.php?id=35d39c46b3

extras
http://www.wklej.eu/index.php?id=3ac4c4ec06

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 08:55

Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
O3 - HKU\S-1-5-21-3447352431-1654179305-3000578037-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

Klikasz Run Fix, następnie CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 17:36

Skanowanie nie przyniosło rezultatu, mimo to- raport
http://www.wklej.eu/index.php?id=52e2f63927

Przeczyszczenie dysku co prawda poskutkowało usunięciem 58011,7 MB, ale CPU nadal skacze- czasem jest to 17 % i jest spokojnie,a nagle pez powodu podnosi się do 100% i wiesza wszystkie programy, chociaż w tym czasie Menedżer nie pokazuje,zeby jakiś proces pożerał więcej niż 01-03...

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 18:20

W takim razie nie jest to wina infekcji, zresztą nawet jej tu nie było. Czy odinstalowałeś Spybota????

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 18:36

tak, odinstalowałem.
w takim razie co może byc przyczyną?

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 18:45

Trzeba by się dowiedzieć, który proces tak obciąża CPU. W Comodo antywirus nie jest zainstalowany???

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 18:48

nie, z comodo jest tylko firewall, antywirus jest z noda.
czy są jeszcze inne sposoby sprawdzenia co może obciążać CPU, jeśli Menedżer nic nie pokazuje?

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 19:06

Czy w menedżerze zadań klikasz Pokaż procesy wszystkich użytkowników??? Możesz się jeszcze posłużyć Process Explorerem -> http://www.instalki.pl/programy/downloa ... sta_7.html

Re: Proszę o sprawdzenie- logi hijackthis, otl

28 Mar 2010, 19:32

Tak,mam zaznaczoe procesy wszysktich użytkowników.
Process Explorer w momencie,kiedy CPU sięga mi 100% pokazuje,że 97 zajmuje ekrn.exe
Wyślij odpowiedź