Dużo procesów w Menedżer zadań

[kemot00]

Ema, czy to nie za dużo Procesów?? Powiedzcie co skasować, niepotrzebny procesy. bo na początku było 30 lub 35 procesy a tu ... ;/, nie wiem co mam skasować.. a Wydajność użycie procesora 530 MB ;/...

Screeny:

[me@djohnsc]

Usuń zbędne rzeczy z autostartu. Jak nie wiesz co usunąć to daj screen z start => uruchom => wpisz msconfig zakładka uruchamianie i jej zrób screen. Dodatkowo możesz pobrać program CCleaner i z niego dać też screen (narzędzia => autostart)


Wykonaj również optymalizację sytemu => Dostępne tylko dla zarejestrowanych użytkowników (skorzystaj z pierwszych 2 wyników najlepiej )

A w ogóle system Ci wolno chodzi albo coś? W sumie proces bezczynności systemu jest prawidłowy, nie widzę żeby te procesy dużo brały.

Ps. Możesz również dać logi z HijackThis oraz ComboFix. Instrukcja => tutaj

[kemot00]

trochę wolno chodzi, długo się włacza...

[me@djohnsc]

No to zrób co napisałem w poście wyżej Pewnie Masz zawalony autostart, oraz daj te logi

[kemot00]

z msconfig:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

z CCleaner: Niewyraźnie widać;/
Dostępne tylko dla zarejestrowanych użytkowników

-----------------------

Lepiej dawać tylko w postaci linków, ponieważ strona się będzie rozjeżdżać
me@djohnsc

---------------------

Post2

z Log ComboFix:

Dostępne tylko dla zarejestrowanych użytkowników

[me@djohnsc]

Łatwiej napiszę, co zostawić
CCleaner:
rthdcpl nie wyświetla Ci się jakiś błąd? jak nie to weź to wywal
avast
od neostrady to zostaw

Zresztą zaznaczyłem to co możesz usunąć oraz to co nie wiem => Dostępne tylko dla zarejestrowanych użytkowników
Jak system będzie czegoś potrzebował to sam załączy (powinien)

Całą resztę możesz usunąć, chyba że wiesz że coś potrzebujesz to zostaw. Zaznaczasz dany wpis i klikasz Disable. Jak będziesz potrzebował żeby startował z systemem to dajesz na Enable

Uwaga. Przed wykonaniem tego wykonaj Tworzenie kopii rejestru systemu Windows oraz punkt przywracania systemu Przywracanie systemu Windows. (tam jest opisane jak przywrócić, ale Ty wybierz utwórz punkt...)


Ps. widzę, że miałeś wirusy. CF coś usunął, ale czy jeszcze coś siedzi - nie wiem. djarta sprawdzi jak przyjdzie
Ps2. Daj log jeszcze z HijackThis
Ps3. Ja zaraz muszę lecieć do szkoły jak co

[kemot00]

z HijackThis:

Dostępne tylko dla zarejestrowanych użytkowników

Zrobiłem wszystko tak jak powiedziałeś, nadal tak samo.. ;/

[me@djohnsc]

Wykonaj co napisałem. Zostaw tylko to co podałem w poprzednim poście. Potem uruchom ponownie komputer i wykonaj jeszcze raz log z HijackThis żeby sprawdzić autostart

PS. lecę do szkoły, więc będę dopiero pod wieczór jak coś

[kemot00]

Ponownie HijackThis:

Dostępne tylko dla zarejestrowanych użytkowników

[me@djohnsc]

Odznaczałeś to w CCleaner?

Kod: Zaznacz cały

# O4 - HKLM\\..\\Run: [SpeedTouch USB Diagnostics] \"C:\\Program Files\\Thomson\\SpeedTouch USB\\Dragdiag.exe\" /icon
# O4 - HKLM\\..\\Run: [WinampAgent] \"C:\\Program Files\\Winamp\\winampa.exe\"
# O4 - HKLM\\..\\Run: [PWRISOVM.EXE] C:\\Program Files\\PowerISO\\PWRISOVM.EXE
# O4 - HKLM\\..\\Run: [LVCOMSX] C:\\WINDOWS\\system32\\LVCOMSX.EXE
# O4 - HKLM\\..\\Run: [Adobe Reader Speed Launcher] \"C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\"
# O4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\"
# O4 - HKLM\\..\\Run: [NvCplDaemon] RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup
# O4 - HKLM\\..\\Run: [nwiz] nwiz.exe /install
# O4 - HKLM\\..\\Run: [NvMediaCenter] RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit
# O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\Program Files\\Common Files\\Ahead\\Lib\\NeroCheck.exe
# O4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime
# O4 - HKLM\\..\\Run: [iTunesHelper] \"C:\\Program Files\\iTunes\\iTunesHelper.exe\"
# O4 - HKLM\\..\\Run: [AdobeCS4ServiceManager] \"C:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe\" -launchedbylogin
# O4 - HKLM\\..\\Run: [Sony Ericsson PC Suite] \"C:\\Program Files\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions
# O4 - HKLM\\..\\Run: [WOOTASKBARICON] C:\\PROGRA~1\\NEOSTR~1\\GestMaj.exe TaskBarIcon.exe
# O4 - HKCU\\..\\Run: [Gadu-Gadu] \"C:\\Program Files\\Gadu-Gadu\\gg.exe\" /tray
# O4 - HKCU\\..\\Run: [Camfrog] \"C:\\Program Files\\Camfrog\\Camfrog Video Chat\\CamfrogNet.exe\" 1 C:\\Program Files\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe
# O4 - HKCU\\..\\Run: [ALLUpdate] \"C:\\Program Files\\ALLPlayer\\ALLUpdate.exe\" \"sleep\"
# O4 - HKCU\\..\\Run: [uTorrent] \"C:\\Program Files\\uTorrent\\uTorrent.exe\"
# O4 - HKCU\\..\\Run: [Steam] \"c:\\steam\\pacsteamt\\steam.exe\" -silent
# O4 - HKCU\\..\\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] \"C:\\Program Files\\Common Files\\Ahead\\Lib\\NMBgMonitor.exe\"
# O4 - HKCU\\..\\Run: [MsnMsgr] \"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background
# O4 - HKCU\\..\\Run: [RGSC] C:\\Program Files\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe /silent
# O4 - HKCU\\..\\Run: [Sony Ericsson PC Suite] \"C:\\Program Files\\Sony Ericsson\\Sony Ericsson PC Suite\\SEPCSuite.exe\" /systray /nologon

Jeżeli nie to Te w/w wpisy sfiksuj w Hijacku:
>>Hijack>>scan(Do a system scan only)>>zaznacz je >>Fix checked.

I uruchom ponownie komputer. Jak są potrzebne to znowu pojawią się w autostarcie. Żeby to sprawdzić najpierw wykonaj kopię zapasową rejestru oraz punkt przywracania systemu, potem sfiksuj, potem uruchom ponownie komputer no i znowu log z Hijacka żeby sprawdzić czy się usunęło

Ps. No tym razem już lecę (myślałem że czasu nie znajdę). Jakby co będę ok 19 chyba

[djarta]

Po tych wszystkich operacjach daj log z ComboFixa ponownie.!

============
K.

[kemot00]

Dostępne tylko dla zarejestrowanych użytkowników

[cosik_ktosik]

To jest HijackThis, a djarta, chciał Combofixa: http://www.hotfix.pl/articles.php?article_id=41

[kemot00]

eh sorry, nie wiedziałem :]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Widać infekcję + nie zoptymalizowany Autostart.

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\\windows\\system32\\XDva225.sys
c:\\windows\\system32\\XDva219.sys
c:\\windows\\system32\\XDva208.sys

Driver::
XDva225
XDva219
XDva208

Registry::
[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
\"Camfrog\"=-
\"ALLUpdate\"=-
\"uTorrent\"=-
\"Steam\"=-
\"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}\"=-
\"MsnMsgr\"=-
\"RGSC\"=-
\"Sony Ericsson PC Suite\"=-
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
\"QuickTime Task\"=-
\"iTunesHelper\"=-
\"AdobeCS4ServiceManager\"=-
\"Sony Ericsson PC Suite\"=-
\"NvCplDaemon\"=-


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.



=================
K.