Dziwne procesy w Menadżerze urządzeń

[bartemaus]

Witam, zauważyłem na moim laptopie kilka dziwnych procesów w menadżerze urządzeń, nie wiem czy mogę je usunąć a jeśli tak to czy to jest bezpieczne, zrobiłem skan OTL,
OTL: http://www.wklej.eu/index.php?id=4992f42f5e
OTL: http://www.wklej.eu/index.php?id=5da4411b21
Zdj. procesów a dokładnie print screen: http://img22.otofotki.pl/tg120_dziwne-procesy.jpg.html

np. proces conhost występuje tutaj dwa razy, jest zdublowany, jak wyszukiwałem go na dysku wyskoczył mi plik o nazwie conhost.exe aż 18 razy w różnych lokalizacjach.
Dodatkowo są tutaj jeszcze jakieś dziwne procesy zaczynające się na igf....

[mateo8898]

Raczej w menedżerze zadań, a nie urządzeń.

Odinstaluj Pandora Service. Procesy o których piszesz są prawidłowe.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-2404854399-218523607-2374463940-1001\..\SearchScopes\{2BC064DC-334F-7D1D-AA55-227412A25DE7}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
IE - HKU\S-1-5-21-2404854399-218523607-2374463940-1001\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=AgnUpd&cd=2XzuyEtN2Y1L1QzuyE0CyBtB0BzytCzy0D0AyDzy0F0FtBtAtN0D0Tzu0CyEtAzztN1L2XzutN1L1Czu&cr=31311813&ir=
IE - HKU\S-1-5-21-2404854399-218523607-2374463940-1004\..\SearchScopes\{2BC064DC-334F-7D1D-AA55-227412A25DE7}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
IE - HKU\S-1-5-21-2404854399-218523607-2374463940-1004\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=AgnUpd&cd=2XzuyEtN2Y1L1QzuyE0CyBtB0BzytCzy0D0AyDzy0F0FtBtAtN0D0Tzu0CyEtAzztN1L2XzutN1L1Czu&cr=31311813&ir=
FF - prefs.js..browser.startup.homepage: "http://searchfunmoods.com/?f=1&a=AgnUpd&cd=2XzuyEtN2Y1L1QzuyE0CyBtB0BzytCzy0D0AyDzy0F0FtBtAtN0D0Tzu0CyEtAzztN1L2XzutN1L1Czu&cr=31311813&ir="
FF - prefs.js..browser.search.defaultenginename: "Funmoods"
[2013-03-13 15:18:10 | 000,002,305 | ---- | M] () -- C:\Users\Paweł\AppData\Roaming\mozilla\firefox\profiles\kiwx9srx.default\searchplugins\Funmoods.xml
O2:64bit: - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120420041218.dll File not found
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120420041218.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKU\S-1-5-21-2404854399-218523607-2374463940-1001..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-2404854399-218523607-2374463940-1001..\Run: [ISUSPM] -scheduler File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2404854399-218523607-2374463940-1004..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
[2013-03-14 18:48:23 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\F4DF.exe
[2013-03-14 17:48:25 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\F10.exe
[2013-03-14 17:18:43 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\DDF1.exe
[2013-03-14 16:42:03 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\4D64.exe
[2013-03-14 16:17:37 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\EF1D.exe
[2013-03-14 15:17:40 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\9FA.exe
[2013-03-14 14:47:34 | 000,143,360 | ---- | C] (Pg7WZO2 Nep5JL5YYz Vp) -- C:\Users\Paweł\AppData\Roaming\7BDD.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BackupManagerTray"=-
"IndexSearch"=-
"Norton Online Backup"=-
'PDF5 Registry Controller"=-
"USB3MON"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[bartemaus]

Log z usuwania:

http://www.wklej.eu/index.php?id=c29b784c40

A jeszcze takie pytanie, jak włączam laptopa, system się uruchamia do ekranu logowania w miarę szybko, ale jak wpiszę hasło muszę poczekać dosyć długą chwilę zanim mi się wszystko uruchomi i pokaże mi się pulpit, co może być tego przyczyną?

[mateo8898]

A jeszcze takie pytanie, jak włączam laptopa, system się uruchamia do ekranu logowania w miarę szybko, ale jak wpiszę hasło muszę poczekać dosyć długą chwilę zanim mi się wszystko uruchomi i pokaże mi się pulpit, co może być tego przyczyną?

Przyczyn może być wiele. Podaj w takim razie dodatkowo log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[bartemaus]

Oto link do logu:

http://www16.zippyshare.com/v/99050243/file.html

a czy logi z usuwania OTL wyglądają w porządku?

[mateo8898]

Tak, wszystko się usunęło.

W Autoruns usuń:
zakładka Logon:

(Default) KiesPDLR
Microsoft Windows
Internet Explorer
Microsoft Windows
SunJavaUpdateSched
PDF5 Registry Controller
PDFHook
PPort12reminder
PaperPort PTD
Adobe ARM
RtHDVCpl
RtHDVBg_Dolby HD
Persistence
IntelTBRunOnce
InstantUpdate
IgfxTray
HotKeysCmds
rdpclip

zakładka Scheduled Tasks:

\DeviceDetector
\EgisUpdate
\Funmoods
\Microsoft\Windows Defender\MP Scheduled Scan
\Microsoft\Windows Live\SOXE\Extractor Definitions Update
\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary
\PMMUpdate
\UALU notificatin

zakładka Services (odznacz):

nvUpdatusService
ose
osppsvc
WinDefend
WMPNetworkSvc

Po wykonaniu napisz, czy jest poprawa.

[bartemaus]

Witam, przepraszam za zwłokę, byłem 4 dni w bieszczadach gdzie nie było internetu, na razie system się ładuje bardzo szybko. Dziękuję za pomoc

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... lorer.html