Komputer tnie, 100% zużycia procesora, explorer.exe ukryty

[migo]

Komputer strasznie się tnie, przy samym włączeniu go ma 100% zużycia procesora.

OTL.Txt
Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt
nie wyskoczył.

kb2uc6bb
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[Luk@sz_root]

Aj, nikt nie pomoże ?

Daj log z Combofix
http://www.hotfix.pl/infusions/pro_down ... x-p161.htm

W OTL brak logu Extras.txt, usuń Google Toolbar

W OTL w dolne okienko ,, Własne opcje skanowania / skrypt " wklej:

:OTL
IE - HKLM\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSof1.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSof1.dll (Conduit Ltd.)
O2 - BHO: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSof1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSof1.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Softonic-Polska Toolbar) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Program Files\Softonic-Polska\tbSof1.dll (Conduit Ltd.)

:Files
C:\Program Files\Softonic-Polska\

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[resethosts]
[emptytemp]
[clearallrestorepoints]

Kliknij : Wykonaj Skrypt , Zrestartuj komputer
Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem

Library C:\Program (*** hidden *** ) @ C:\Windows\explorer.exe [4076] 0x72DF0000
Library C:\Program (*** hidden *** ) @ C:\Windows\explorer.exe [4076] 0x05C70000
Library C:\Program (*** hidden *** ) @ C:\Windows\explorer.exe [4076]

Rootkit ?, bo na pewno "czysty" plik explorer.exe nie miał by atrybutów *** hidden *** , Combofix powyżej.

[migo]

OTL.Txt
Dostępne tylko dla zarejestrowanych użytkowników
OTL
Dostępne tylko dla zarejestrowanych użytkowników

Google Toolbar usunięty.

Po skrypcie:
Dostępne tylko dla zarejestrowanych użytkowników

Combofix
Dostępne tylko dla zarejestrowanych użytkowników

-- 25 gru 2010, 10:42 --

[cosik_ktosik]

Teoretycznie svchost w usłudze lokalnej można spróbować zablokować firewallem, przynajmniej do czasu sprawdzenia logów.