Svchost.exe około 99% CPU, aktualizacje wyłączone

[jarkk]

Witam,
przy ściąganiu jakiegoś uaktualnienie dodatku javy do ff wyskoczył błąd i komputer się zrestartował. Od tamtego czasu zaczął pracować bardzo wolno. Zauważyłem, że proces svchost.exe często zabiera głównie 80% CPU, a przeważnie 99%. Panda Global Protection 2010 (taki antyvir mam i taki muszę mieć, więc proszę bez tekstów na temat zmiany antyvira ) znalazła 2 syfki: Generic Malware i Generic Trojan, które usunęła. Po tym zabiegu wyłączyłem automatyczne aktualizacje, zrestartowałem kompa i było ok. Uruchomiłem CCleaner, po nim RegCompact i znowu skan systemu. Wyglądało, że jest ok, .....ale tylko do ponownego uruchomienia komputera.

Zrobiłem Logi z :
OTL http://www.wklej.eu/index.php?id=2a89ae6c64
OTL Extras http://www.wklej.eu/index.php?id=b3a59471fc
GMER http://www.wklej.eu/index.php?id=c5687e0ee3
mbam (znalazł 7 syfków) http://www.wklej.eu/index.php?id=c1d8a3331d

Proszę o dalsze wskazówki.


pozdrawiam
Jarek

[mateo8898]

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\JAREK\Menu Start\Programy\Autostart\monxga32.exe
C:\Documents and Settings\JAREK\Dane aplikacji\avdrn.dat
C:\Documents and Settings\NetworkService\Dane aplikacji\kcmdte.dat

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-1275334519-3072901626-3435602963-1005\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-1275334519-3072901626-3435602963-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1275334519-3072901626-3435602963-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O34 - HKLM BootExecute: (MACHINE BootExecut) - File not found

:Files
C:\FOUND.000

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[jarkk]

Log z avengera http://www.wklej.eu/index.php?id=309f94a9a7
OTL log z usuwania http://www.wklej.eu/index.php?id=c3c7813bce (niestety komp się zawiesił po wciśnieciu reboot po zakończeniu skanowania)
Log z OTL po restarcie systemu http://www.wklej.eu/index.php?id=60162721af

[mateo8898]

Więcej nic nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli z niego nie korzystasz) http://instalki.pl/programy/download/Wi ... _8_XP.html

[jarkk]

mbam wypluł tylko info o wyłączonych alertach z centrum zabezpieczeń - to samo info co z wierszy 37,38,39 z pierwszego loga po skanie mbam, poza tym czysto

piękne dzięki