Nowe procesy i 100% zużycia procesora

[LeeOnO]

Witam.
Problem polega na tym ze 5min po uruchomienia komputera zwiększa się zużycie procesora do 100%. Włączają się jakieś nowe procesy których nigdy nie było i to własnie one przyczyniają się do takiego obciążenia komputera (np. 3x cmd.exe, dllhost.exe, 5x msiexec.exe, msdtc.exe, PresentationHost.exe, SWHELP~1.EXE, ctfmon). (Ich ilość może być różna)
Do tego przy wyłączaniu wyświetla się jakiś dziwny błąd .. coś ze jakaś aplikacja nie została zainstalowana (coś z tym Dllhost) i uruchamiają się jakieś dziwne strony, po czym komputer się wyłącza ... Gmer wykrył coś - jakiegoś rotkita ale chyba nie usunął
Poniżej wrzucam logi:

otl - http://wklejto.pl/245335

extras - http://wklejto.pl/245336

Gmer - http://wklejto.pl/245333

Z góry bardzo dziękuję.


Edit.
Widze że teraz zamiast Otl używa się Frst. Tak wiec dodaje logi:

Frst - http://wklejto.pl/245375

Addition - http://wklejto.pl/245376

Shortcut - http://wklejto.pl/245377

[LeeOnO]

Po kilku skanach antywirusem oraz skanerem MBAM udało się usunąć kilka wirusów dzięki czemu jest lepiej ale dalej mam wrażenie że to nie wszystko. Podaje więc nowe logi po skanowaniu:

Otl - http://wklejto.pl/245419

Extras - http://wklejto.pl/245420

Frst - http://wklejto.pl/245421

Addition - http://wklejto.pl/245422

Shortcut - http://wklejto.pl/245423

Z GMERA podam za chwilę.

[mateo8898]

Wklej do notatnika:

2016-01-14 17:50 - 2016-01-14 17:50 - 00243260 _____ C:\e55owuc.ho0
2016-01-14 17:50 - 2016-01-14 17:50 - 00064055 _____ C:\Documents and Settings\patryk\Dane aplikacji\324c0a26
2016-01-14 17:50 - 2016-01-14 17:50 - 00000540 _____ C:\mka1gz.do15
2016-01-14 17:23 - 2016-01-16 14:11 - 00000000 ____D C:\Documents and Settings\patryk\Dane aplikacji\24324c0
S4 hpt3xx; Brak ImagePath
S4 IntelIde; Brak ImagePath
S3 usbbus; system32\DRIVERS\lgusbbus.sys [X]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [X]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [X]
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => nie znaleziono
BHO: SSVHelper Class {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} C:\Program Files\Java\jre7\bin\ssv.dll => Brak pliku
BHO: Expressivo {85F685C3-20D9-4943-95E4-EB4224056C3F} C:\Program Files\ivo\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll => Brak pliku
Toolbar: HKLM - Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - C:\Program Files\ivo\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll Brak pliku
Toolbar: HKU\S-1-5-21-1214440339-484061587-839522115-1003 Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki" <======= UWAGA
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[LeeOnO]

Po skanowaniu i logu up komputer chodzi lepiej. Procesy zniknęły a zużycie procesora wróciło do 0%. Czy mam wiec rozumieć że wirus jest usunięty a komputer jest już czysty? Podaję log z usuwania oraz nowe logi po czyszczeniu:

Log z usuwania - http://wklejto.pl/245432

Frst - http://wklejto.pl/245433

Addition - http://wklejto.pl/245434

Shortcut - http://wklejto.pl/245435

Gmer - http://wklejto.pl/245464

A i co to był za wirus?

[LeeOnO]

Rozumiem że nie mam już tego wirusa?

Dla pewności podaję nowe logi dla sprawdzenie czy nie mam też innych wirusów/spyware/rootkitów czy innego tego typu... Z góry bardzo dziękuję

Frst - http://wklejto.pl/246067

Addition - http://wklejto.pl/246068

Shortcut - http://wklejto.pl/246069

Gmer (quick scan) - http://wklejto.pl/246070

Podaję też log z poprzedniego usuwania bo ten up jutro wygasa - http://wklejto.pl/246071

[mateo8898]

Więcej nic tu nie ma.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)