Laptop powolne działanie

**Posty:** 34 · przez **xmartinix** 20 Cze 2010, 15:39

Mam problem z laptopem, ma dość duże wykorzystanie procesora. Program Ad-Aware usunął mi 8 wirusów.
Gmer

Kod: Zaznacz wszystko: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-06-20 17:40:54 Windows 5.1.2600 Dodatek Service Pack 3 Running: us9d9zl1.exe; Driver: C:\DOCUME~1\AGNIES~1\USTAWI~1\Temp\pxtdqpog.sys ---- System - GMER 1.0.15 ---- SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xEC69A6B8] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xEC69A574] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xEC69AA52] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xEC69A14C] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xEC69A64E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xEC69A08C] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xEC69A0F0] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xEC69A76E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xEC69A72E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xEC69A8AE] ---- User IAT/EAT - GMER 1.0.15 ---- IAT C:\WINDOWS\system32\services.exe[1072] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 003D0002 IAT C:\WINDOWS\system32\services.exe[1072] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 003D0000 ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software) ---- EOF - GMER 1.0.15 ----

OTL
http://wklej.org/id/353694/
Extras
http://wklej.org/id/353696/

**Posty:** 2183 · przez **NieWiem** 20 Cze 2010, 17:11

Wróć jak wyrzucisz wirtualne napędy i zrobisz poprawnego loga z Gmera:
programy-emulujace-napedy-wazne-vt117886.html

**Posty:** 34 · przez **xmartinix** 20 Cze 2010, 17:26

Win32:Sality napisał(a):Wróć jak wyrzucisz wirtualne napędy i zrobisz poprawnego loga z Gmera:
programy-emulujace-napedy-wazne-vt117886.html

Nie mam żadnego emulatora CD/DVD (nie mój laptop więc mogę się mylić) ale z tego co widzę nie mam ani Deamona ani Alcohola...
loga zaraz poprawie...

**Posty:** 2183 · przez **NieWiem** 20 Cze 2010, 17:28

No przecież widzę w logu jak byk działający sterownik:

DRV - [2010-06-20 15:11:08 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

**Posty:** 34 · przez **xmartinix** 20 Cze 2010, 17:42

Win32:Sality napisał(a):No przecież widzę w logu jak byk działający sterownik:
DRV - [2010-06-20 15:11:08 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

Przyznaję rację

mój błąd... teraz już wszystko poprawione

**Posty:** 2183 · przez **NieWiem** 20 Cze 2010, 17:46

No dobra, ale teraz z kolei ja nie widzę problemu, bo w logach za bardzo nie ma się do czego przyczepić.

= = = = = M A L W A R E B Y T E S ' = = = = =

Pobierz i zainstaluj MBAM:
mirror do pobrania

Podczas instalacji zaznaczone mają być opcje:

Update Malwarebytes' Anti-Malware
Launch Malwarebytes' Anti-Malware

Wykonaj pełne skanowanie i pokaż raport.

**Posty:** 34 · przez **xmartinix** 20 Cze 2010, 18:49

o to log:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4218 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 7.0.5730.13 2010-06-20 18:43:52 mbam-log-2010-06-20 (18-43-52).txt Typ skanowania: Pełne skanowanie (C:\|D:\|) Przeskanowano obiektów: 211287 Upłynęło: 33 minut(y), 0 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 3 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń)

**Posty:** 2183 · przez **NieWiem** 20 Cze 2010, 19:03

Nic, co mogłoby budzić podejrzenia. Nie widzę żadnych podejrzliwości.

**Posty:** 4459 · przez **jarski185** 20 Cze 2010, 21:07

xmartinix napisał(a):ma dość duże wykorzystanie procesora

Sprecyzuj. W jakich sytuacjach? Jakie aplikacje uruchomione? Jaki proces obciąża najbardziej. CTRL ALT DEL, zakladka procesy...

Kto jest na forum