Komputer się zawiesza, proces cmdagent obciąża komputer

[jkazan]

Witam

Prosba o sprawdzenie logów z OTL:

OTL

EXTRAS

Przy probie zrobienia loga z GMER, po 2-3 min. sprawdzania wszystko staje i pomaga tylko restart;
nie ma zadnego komunikatu o bledzie; w podgladzie zdarzen mam tylko blad - aplication error zdarzenie 1000

Dodatkowo mam problem z procesem cmdagent - bardzo mi obciąża komputer.
Czy z logami OTL jest wszystko OK ?

Pozdrawiam
jk

[mateo8898]

Dodatkowo mam problem z procesem cmdagent - bardzo mi obciąża komputer.

To proces od Comodo, spróbuj go przeinstalować.

Dodatkowo, w tym przypadku użyj ComboFix i daj log z niego.

[jkazan]

Bałem sie troszke robic loga z combofix ale:

LOG z combofix

Odnośnie CMDAGENT - zrobic reinstall comodo?

Po uzyciu comodo na C: pojawilo mi sie kilka nowych katalogow i plikow: config.msi (kat); qoobox (kat); boot.bak (plik) - usunac to?

Pozdrawiam

[kominekl]

Pierwszy z plików to plik konfiguracyjny, drugi to folder kwarantanny Comodo (do usunięcia), a trzeci to kopia zapasowa. Co do reinstalacji to, tak - przeinstaluj COMODO.

[mateo8898]

Drugi folder to kwarantanna ComboFixa a nie Comodo. Usuniemy ją na końcu. Reszty także nie ruszaj.

I właśnie z tego folderu, czyli C:\qoobox wyciągnij pliki:

Klasyfikacja zaburzeń mowy (wykład u Kijowskiej).doc
Klasyfikacja zaburzeń mowy (wykład u Kijowskiej).doc
PODZIAŁ GŁOSEK (tabela).doc
PODZIAŁ GŁOSEK (tabela).doc
Przyczynowa klasyfikacja zaburzeń mowy I. Styczek.doc
Przyczynowa klasyfikacja zaburzeń mowy I. Styczek.doc
wioletta kubasińska.doc
wioletta kubasińska.doc

i usuń z nich rozszerzenie .vir

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-1409082233-1060284298-725345543-1003\..\Toolbar\ShellBrowser: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - No CLSID value found.

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDRegion"=-
"SwitchBoard"=-
"AdobeCS5ServiceManager"=-
"RemoteControl8"=-
"PDVD8LanguageShortcut"=-
"BCSSync"=-
"TkBellExe"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[jkazan]

Z folderu C:\qoobox wyciagnalem i usunalem pliki jakie podales - juz mi nie sa potrzebne.

Skrypt + logi po zrobieniu skryptu:

log z wykonania skryptu ostatnia linika blad.....bo przy kopiowaniu chyba nawiasu nie skopiowalem; zrobic skrypt tylko z tej lini

extras

otl

jak to teraz wyglada?

[mateo8898]

Logi już wyglądają ok, ale faktycznie zapomniałeś nawiasu i czyszczenie punktów przywracania się nie wykonało. W takim razie w OTL wklej:

:OTL

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji...)

[jkazan]

Skrypt wykonałem, posprzatalem.

Malwarebytes' Anti-Malware znalazl kilkanascie zagrozen

raport malwarebytes usunac to w tym programie, nic sie nie stanie?

[mateo8898]

Usuń.

[jkazan]

Hej,
a jeszcze mam dwa pytanka;

1) combofix zostawil moim zdaniem jeszcze swoje dane w boot.ini:

[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

Tak ma byc? Czy wyrzucic z tego wiersz dotyczacy recovery console?

2) rnupgagent.exe - takie cos mi sie w comodo pojawia; zablokowalem to ale czasami dalej o to pyta comodo
co to jest ? jak sie tego pozbyc?

pzdr

[mateo8898]

Co do boot.ini, jest to wpis od Konsoli odzyskiwania, którą ComboFix instaluje. Jeśli nie chcesz, aby wyświetlał się wybór pomiędzy konsolą, a systemem usuń linijki:

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug

Jeśli chodzi o plik rnupgagent.exe to prawdopodobnie pochodzi on od RealPlayer`a. Dla pewności przeskanuj go na http://www.virustotal.com/ i podaj wyniki.