Prośba o pomoc w lokalizacji i usunieciu wirusa

INSTALKI.pl - programy, gry, sterowniki

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Prośba o pomoc w lokalizacji i usunieciu wirusa

27 Gru 2013, 23:19

Witam serdecznie,

Od kilku dni mam problem z komputerem. CPU obciążone praktycznie non stop na 100%, wszystko chodzi bardzo opornie. Niestety sprawdzenie kasperskim czy innymi programami usuwającym malwere nie przyniosło efektu tzn. programy wskazują na brak zagrożeń.

Wklejam logi z OTL i GMER. Bardzo proszę o pomoc.

OTL
http://www.wklej.eu/index.php?id=34f0ce8d83
http://www.wklej.eu/index.php?id=48f80c7148
http://www.wklej.eu/index.php?id=e750f26a13

Dziękuję
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

28 Gru 2013, 00:11

Który proces tak mocno obciąża CPU???

Odinstaluj: NewTabs Uninstall, Mobogenie . Następnie:

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
SRV - File not found [On_Demand | Stopped] -- -- (gusvc)
SRV - File not found [On_Demand | Stopped] -- -- (gupdatem)
SRV - File not found [Auto | Stopped] -- -- (gupdate)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (utq0nze4)
DRV - File not found [Kernel | System | Stopped] -- system32\DRIVERS\90388251.sys -- (90388251)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: File not found
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - No CLSID value found.
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1659004503-926492609-682003330-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Value error.)
O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} http://cached.gamedesire.com/g_bin/pl/words_2_0_0_52.cab (Reg Error: Value error.)
[2013-12-12 20:47:46 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-27 20:41:12 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job
[2013-12-27 20:55:00 | 000,000,478 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{85FD1767-3F64-4448-9985-AE891F48FCF3}.job
[2013-12-27 20:45:33 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{B0E7F7DE-A236-433B-A2B5-1B70B445201C}.job
[2013-08-22 17:13:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
[2013-11-30 21:11:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG
[2013-11-30 21:11:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ania\Dane aplikacji\AVG

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

28 Gru 2013, 01:00

Log z usuwania:
http://www.wklej.eu/index.php?id=576961bd0e

OTL 2
http://www.wklej.eu/index.php?id=d476c50d71
OTL 2 extras
http://www.wklej.eu/index.php?id=96faa0d724

Wciąż procesor obciąża svchost.exe choć już w mniejszym stopniu, tak na poziomie 50-60%
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

28 Gru 2013, 18:06

Wklej w OTL:
:OTL
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
[2013-12-27 23:53:04 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Pobierz i uruchom Process Explorer -> http://www.instalki.pl/programy/downloa ... lorer.html
Następnie rozwiń gałąź przy tych procesie svchost.exe, który tak obciąża CPU (to ważne, bo procesów o tej nazwie jest kilka) i odczytaj jego numer PID. Później wejdź w Start -> w uruchom wpisz: cmd.exe -> OK -> w oknie konsoli wpisz polecenie: tasklist /svc -> na wyświetlonej liście znajdź svchost.exe o numerze PID, który odczytałeś -> obok tego procesu są wypisane usługi, podaj je tutaj.
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

29 Gru 2013, 13:48

Przesyłam skrypt z OTL:

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\mobilegeni daemon not found.
C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 12292013_124342
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

29 Gru 2013, 13:58

Niestety, po wpisaniu tasklist/svc pojawia się komunikat, iż nazwa "tasklist" nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy.
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

29 Gru 2013, 22:15

Pomiędzy tasklist a /svc ma być spacja.
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

29 Gru 2013, 22:41

Niestety, ale jest bez zmian pomimo spacji. Posiadam Windows XP Home Edition i podobno w tym systemie nie działa polecenie tasklist.
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

31 Gru 2013, 00:59

Pobierz sobie plik Tasklist.exe stąd -> http://www.computerhope.com/download/winxp.htm i wrzuć do folderu C:\Windows\System32
Wtedy polecenie powinno zadziałać.
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

01 Sty 2014, 21:22

Podaję usługi z tasklist dla PID 1640, które obciążają CPU:
AudioSrv, BITS, Browser, CryptSvc, Dhcp, EventSystem, FastUserSwitchingCompatbility, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, W32Time, winmgt, wscsvc, wuauserv, WZCSVC.
Korzystając z okazji, życzę Szczęśliwego Nowego Roku :).
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

01 Sty 2014, 22:28

Start -> uruchom -> services.msc

Znajdź na liście poniższe usługi i w każdej zmień typ uruchomienia na Wyłączony -> Zastosuj -> restart
Usługa inteligentnego transferu w tle
Przeglądarka komputera
Zgodność szybkiego przełączania użytkowników
Serwer
Menedżer połączeń Usługi dostęp zdalny
Logowanie pomocnicze
Usługa przywracania systemu
Telefonia
Usługa Czas systemu Windows
Centrum zabezpieczeń
Aktualizacje automatyczne
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

01 Sty 2014, 22:55

Zużycie CPU waha się teraz od 0-4%. Czy to już finał usunięcia usterki, czy mam jeszcze coś wykonać?
 
mateo8898
  • mateo8898
  • Posty: 15377
  • Dołączenie: 15 Maj 2009, 14:55

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

02 Sty 2014, 16:03

W OTL -> Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... _8_XP.html
 
Ana920
  • Ana920
  • Posty: 8
  • Dołączenie: 27 Gru 2013, 21:45

Re: Prośba o pomoc w lokalizacji i usunieciu wirusa

02 Sty 2014, 20:02

Wszystko zostało wykonane. Problem został usunięty. Także bardzo dziękuję za pomoc :). Pozdrawiam
Wyślij odpowiedź
Switch to full style

Powered by phpBB © phpBB Group.

phpBB Mobile / SEO by Artodia.

Strona główna