Prośba o pomoc w lokalizacji i usunieciu wirusa

[Ana920]

Witam serdecznie,

Od kilku dni mam problem z komputerem. CPU obciążone praktycznie non stop na 100%, wszystko chodzi bardzo opornie. Niestety sprawdzenie kasperskim czy innymi programami usuwającym malwere nie przyniosło efektu tzn. programy wskazują na brak zagrożeń.

Wklejam logi z OTL i GMER. Bardzo proszę o pomoc.

OTL
http://www.wklej.eu/index.php?id=34f0ce8d83
http://www.wklej.eu/index.php?id=48f80c7148
http://www.wklej.eu/index.php?id=e750f26a13

Dziękuję

[mateo8898]

Który proces tak mocno obciąża CPU???

Odinstaluj: NewTabs Uninstall, Mobogenie . Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- -- (gusvc)
SRV - File not found [On_Demand | Stopped] -- -- (gupdatem)
SRV - File not found [Auto | Stopped] -- -- (gupdate)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (utq0nze4)
DRV - File not found [Kernel | System | Stopped] -- system32\DRIVERS\90388251.sys -- (90388251)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: File not found
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - No CLSID value found.
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1659004503-926492609-682003330-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Value error.)
O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} http://cached.gamedesire.com/g_bin/pl/words_2_0_0_52.cab (Reg Error: Value error.)
[2013-12-12 20:47:46 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-27 20:41:12 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job
[2013-12-27 20:55:00 | 000,000,478 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{85FD1767-3F64-4448-9985-AE891F48FCF3}.job
[2013-12-27 20:45:33 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{B0E7F7DE-A236-433B-A2B5-1B70B445201C}.job
[2013-08-22 17:13:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
[2013-11-30 21:11:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG
[2013-11-30 21:11:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ania\Dane aplikacji\AVG

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Ana920]

Log z usuwania:
http://www.wklej.eu/index.php?id=576961bd0e

OTL 2
http://www.wklej.eu/index.php?id=d476c50d71
OTL 2 extras
http://www.wklej.eu/index.php?id=96faa0d724

Wciąż procesor obciąża svchost.exe choć już w mniejszym stopniu, tak na poziomie 50-60%

[mateo8898]

Wklej w OTL:

:OTL
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
[2013-12-27 23:53:04 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Pobierz i uruchom Process Explorer http://www.instalki.pl/programy/downloa ... lorer.html
Następnie rozwiń gałąź przy tych procesie svchost.exe, który tak obciąża CPU (to ważne, bo procesów o tej nazwie jest kilka) i odczytaj jego numer PID. Później wejdź w Start w uruchom wpisz: cmd.exe OK w oknie konsoli wpisz polecenie: tasklist /svc na wyświetlonej liście znajdź svchost.exe o numerze PID, który odczytałeś obok tego procesu są wypisane usługi, podaj je tutaj.

[Ana920]

Przesyłam skrypt z OTL:

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\mobilegeni daemon not found.
C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 12292013_124342

[Ana920]

Niestety, po wpisaniu tasklist/svc pojawia się komunikat, iż nazwa "tasklist" nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy.

[mateo8898]

Pomiędzy tasklist a /svc ma być spacja.

[Ana920]

Niestety, ale jest bez zmian pomimo spacji. Posiadam Windows XP Home Edition i podobno w tym systemie nie działa polecenie tasklist.

[mateo8898]

Pobierz sobie plik Tasklist.exe stąd http://www.computerhope.com/download/winxp.htm i wrzuć do folderu C:\Windows\System32
Wtedy polecenie powinno zadziałać.

[Ana920]

Podaję usługi z tasklist dla PID 1640, które obciążają CPU:
AudioSrv, BITS, Browser, CryptSvc, Dhcp, EventSystem, FastUserSwitchingCompatbility, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, W32Time, winmgt, wscsvc, wuauserv, WZCSVC.
Korzystając z okazji, życzę Szczęśliwego Nowego Roku .

[mateo8898]

Start uruchom services.msc

Znajdź na liście poniższe usługi i w każdej zmień typ uruchomienia na Wyłączony Zastosuj restart

Usługa inteligentnego transferu w tle
Przeglądarka komputera
Zgodność szybkiego przełączania użytkowników
Serwer
Menedżer połączeń Usługi dostęp zdalny
Logowanie pomocnicze
Usługa przywracania systemu
Telefonia
Usługa Czas systemu Windows
Centrum zabezpieczeń
Aktualizacje automatyczne

[Ana920]

Zużycie CPU waha się teraz od 0-4%. Czy to już finał usunięcia usterki, czy mam jeszcze coś wykonać?

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[Ana920]

Wszystko zostało wykonane. Problem został usunięty. Także bardzo dziękuję za pomoc . Pozdrawiam