Teraz XP...svchost obciaża na 100 %procesor(logi)

[oldzet]

Robiłem log gmerem, a komp sie zakleszczał na 100$.I kilka razy pokazał niebieski ekran.
Stwierdziłem, ze to svchost obciążał sie na 100%.
Ale. czy tylko svchost? Nie jestem pewny.
Podsuwam logi, z prośbą o ocenę, i poradę.
1.gmer http://www.wklej.eu/index.php?id=b5caad1bc0
2. OTL_1 http://www.wklej.eu/index.php?id=9ab8e5eb4a
3. OTL_2 http://www.wklej.eu/index.php?id=3c540e8ae5

[mateo8898]

Odinstaluj Family Toolbar oraz PandoraTV Toolbar

Widzę, że używany był Combofix, więc podaj log, który wtedy wytworzył.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=PTV&o=15184&locale=en_US&q="
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

:Files
D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
D:\ysyjq1bs.exe
C:\ysyjq1bs.exe
E:\ysyjq1bs.exe
N:\ysyjq1bs.exe
D:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Family Tree Builder Update"=-
"PCSuiteTrayApplication"=-
"QuickTime Task"=-
"RemoteControl"=-
"TkBellExe"=-
"Sony Ericsson PC Suite"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"updateMgr"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Logi wklejaj na wklejorg, bo wklej.eu je ucina.

[oldzet]

Pendrive'y sformatowałem już wcześniej.
Pozycje 1-8 sa logami z wcześniejszych działań OTL'a, które mam.Ale,jako że są już w pewnym sensie historyczne, by nie zaciemniać ( i nie gmatwać) ich nie zamieszczam.
Działał tez Ad-Aware.....
Combofix przeniósł do kwarantanny dwa pliki zapasowe rejestru.Ale, nie przeszkadza mi to.

Jednak logi , na żądanie, jak najbardziej są do zamieszczenia.

9. http://s.fothost.pl/upload/10/14/b8748816.jpg ( C:\windows\ysyjq1qbs.exe\prefetch)
10. http://www.wklej.eu/index.php?id=97dafd1ab9 (10_zawartosc autorun.inf.vir_quarantined)
11.http://www.wklej.org/id/313919/ ( 11_ComboFix_08.04.2010g01.33 )
12. http://www.wklej.org/id/313928/ (12_ComboFix-quarantined-files08.04.2010_02.18)
13. http://www.wklej.org/id/313951/ ( 13_OTLremoved_11.04.2010g.17.20 )
14. http://www.wklej.org/id/314028/ (14OTL_po czyszczeniu wg.porady)

[mateo8898]

Jeśli chodzi o te pliki z folderu Prefetch to są tylko niegroźne pozostałości, możesz je usunąć. Odinstaluj jeszcze ten Family Toolbar, bo widzę, że nadal jest.

Poza tym w logach więcej nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaopatrz się w jakiegoś antywira.

[oldzet]

1. 7_Combofix_log11.04.2010g.22.30 , http://wklej.org/id/314778/
2. Malwarebytes AntiMalware-log-2010-04-12 (00-26-08) , http://wklej.org/id/314775/
3. Usunięty mbam-log-2010-04-12 (00-27-09) http://www.wklej.org/id/314772/

smutne, nie ma sie czym chwalić ........
ale tego Malware do usuwania trojanów uruchomiłem juz 07.04.2010
4. http://img338.imageshack.us/img338/883/ ... lwarea.jpg
5. logCCleaner12.04.2010g00.50 , http://www.wklej.org/id/314744/

Na podstawie jakich saldów sadzisz, ze ten Family Toolbar jeszcze istnieje?
Cell Phone manager to program firmowy do obsługi telefonów.
Dlaczego został oskarżony o zawieranie Trojana?

[mateo8898]

Nowego loga z Combofixa nie musiałeś już robić, usuń go z dysku.

Na podstawie jakich saldów sadzisz, ze ten Family Toolbar jeszcze istnieje?

W logach stoi jak byk.

Cell Phone manager to program firmowy do obsługi telefonów.
Dlaczego został oskarżony o zawieranie Trojana?

To zapewne fałszywy alarm. Przywróć ten plik z kwarantanny Malwarebytes.

[oldzet]

W logach stoi jak byk.

Nie mam sposobu na usuniecie tego dodatku do IE.
(formant niedostępny", brak opcji :USUŃ
zas ja generalnie korzystam z Firefoxa.)

Na razie - jest wyłaczony.
msconfig nie daje mi taż opcji do jego usuniecia (bo Toolbar nie figuruje w spisie programów
choć siedzi w D:\program Files)
ani Panel Sterowania, ani Aschampoo Platinum Unistaler.

pozostaje mi chyba jedynie brutalne skasowanie całego foldera z ta zawartoscia Family Toolbar.

A przyszedł ten dodatek do IE z programem MyHeritage Family......
Niby taki porzadny program,a i cel zbozny.....

[mateo8898]

Ten toolbar szkodliwy nie jest, więc możesz go ewentualnie zostawić. Po prostu zbędny śmieć i tyle.