Svchost i explorer zżeraja po 50% proca - logi

[mossin]

Proszę o sprawdzenie logów i o pomoc.

Proces zużycia waha się w różnych momentach od 30 do ponad 60%. Zauważyłem również, że teraz ten sam problem dotyczy explorera. Razem absorbują całą pracę procesora...

Logi nie mieściły się tu więc wrzuciłem tak jak pisało w instrukcji na forum.

Logi z OTL:

OTL.txt
http://wklej.org/id/312613/

EXTRAS.txt
http://wklej.org/id/312614/

LOG Z GMERA:
http://wklej.org/id/312616/

Proszę o pomoc, gdyż w tym momencie mój wiekowy komp praktycznie nie nadaje się do użytku...

Z góry dziękuje i pozdrawiam
mossin

[NieWiem]

Cześć.

Są rzeczywiście poważne wyciski na SvcHost i ewidentna infekcja.

• Pobierz program KatesKiller od Kaspersky'ego i zapisz go na pulpicie
  Program jest spakowany do ZIPa, więc będziesz go musiał rozpakować ( PPM -> Wyodrębnij wszystkie... )
  WAŻNE: Program musi znajdować się na pulpicie !
• Idź do Start -> Uruchom i wklej to co poniżej :
  

  "%userprofile%\Pulpit\kateskiller.exe" -y -l raport.txt -v

  
  i kliknij OK
• Rozpocznie się praca programu KatesKiller
• Po jej zakończeniu zawartość raportu ( plik raport.txt powinien się znajdować na pulpicie ) wklejasz na stronę http://www.wklej.org i pokazujesz linka.

potem

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
• Pobierz:
  • LINK #1
  • LINK #2
• Upewnij się, że nie dzialałją ŻADNE emulatory wirtualnych napędów, a jeśli działają, wyinstaluj je według poniższych wskazówek:
  http://www.searchengines.pl/index.php?act=announce&f=99&id=20
• Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
• Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
• Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
• Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
• Jeśli będzie potrzeba - zgódź się na restart.
• Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

Autor postu otrzymał pochwałę

[mossin]

Zrobiłem wszystko jak kazałeś i wszytko ślicznie śmiga.

Oto logi:

KatesKiller:
http://www.wklej.org/id/312667/

ComboFix:
http://www.wklej.org/id/312668/

Serdecznie dziękuję za pomoc!

[NieWiem]

Halo halo, to nie wszystko!

• Otwórz systemowy notatnik (i tylko on, ponieważ ComboFix jest niekompatybilny z innymi) i wklej do niego poniższy skrypt:
  

  File::
  c:\windows\system32\config\systemprofile\Dane aplikacji\cqfyto.dat
  
  ATJob::
  
  Driver::
  DAUpdaterSvc
  

• Plik zapisz jako CFScript
• Obowiązują te same zasady, jak przy normalnym używaniu ComboFixa, czyli:
  • nie klikać myszką
  • nie walić w klawiaturę
  • pozamykać wszystko co możliwe (to, co teraz czytasz też!)
  • upewnić się, że na komputerze nie ma wirtualnych napędów
  • wyłączyć antywirusa, firewalla i wszystko podobne
• Plik CFScript.txtprzeciągnij i upuść na ikonę ComboFixa, jak na obrazku poniżej:
  
  To uruchomi program i rozpocznie się jego normalne działanie.
• Jeśli komputer poprosi o zgodę na restart - zgodzić się!
• Program wytworzy loga, którego wklejamy na forum w tagach [code] lub na stronie http://www.wklej.org

Potem także nowe logi z OTL.

[mossin]

Hmm,nie moge wyłączyć NODa a co za tym idzie nie moge wykonać skanu... Wywaliłem wszystkie procesy zostawiając tylko systemowe.
Gdy już jakimś cudem się wyłączył wyświetla brak pliku hideout.

Wszystko działa więc zostawię tak jak jest, bo nieuśmiecha mi się przy moim sprzęcie kolejna 4 godzinna instalacja i aktualizacja antywira.

Jeszcze raz dzięki za pomoc