Chciałbym prosić o sprawdzenie logów OTL. Powodem jest wolna praca komputera (zaczyna strasznie mulić), cząsto też użycie procesora wzrasta do 100%.
Extras: http://wklej.org/id/762670/
OTL: http://wklej.org/id/762674/

Cytat:DRV - File not found [Kernel | On_Demand | Stopped] -- C:WINDOWSsystem32driversgirokp.sys -- (abp470n5)

W prostym rozumieniu - SALITY infekujący wszystkie pliki wykonywalne (exe / scr)

---

1. Pobierz SalityKiller. Wykonaj nim skan całego dysku do skutku, dopóki nie uzyskasz zwrotu zero zainfekowanych

2. Pobierz Sality_RegKeys. Rozpakuj i uruchom plik SafeBootWinXP.reg, potwierdzając import do rejestru.

3. Zresetuj reguły zapory. Start > Uruchom > cmd i wpisz komendą netsh firewall reset.

4. Do odinstalowania śmieci: Nero Toolbar / Searchqu Toolbar / StartNow Toolbar / Ask.com / Akamai NetSession Interfac

5. Użyj AdwCleaner z opcji Delete. Pokaż raport z usuwania (znajdziesz go na partycji C:\)

6. Użyj ComboFixa i pokaż raport. Dodatkowo pokaż log z DDS

1. SalityKiller nic nie wykrył przy pierwszym skanowaniu, powtórzyłem skan jeszcze raz i znów było czysto.
2. Zrobione
3. Zrobione
4. Usuniąte wszystko poza Ask.com ponieważ nie mogłem go znaleźć ani w "Dodaj usuń programy" ani na żadnym dysku.
5. http://wklej.org/id/762759/
6. ComboFix: http://wklej.org/id/762773/. Z DDS nie otrzymałem żadnego logu. Gdy na niego klikam wyświetla sią okno i po chwili zamyka.

Usługa wyparowała.
Akamai - na pewno odinstalowałeś ?
Wykonaj nowe logi z OTL i pokaż mi je.

Extras: http://wklej.org/id/762820/
OTL: http://wklej.org/id/762821/
Z tym Akamai to jakaś czarna magia. Jestem w 100% pewny że to odinstalowałem ale przed chwilą sprawdziłem i znów jest... Odinstalowałem zobaczą później czy znów sią pojawi.

[okno]DRV - File not found [Kernel | On_Demand | Stopped] -- Cocuments and SettingsAll UsersDane aplikacjiNorton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NIS_18.1.0.37DefinitionsVirusDefs20110915.024NAVENG.SYS -- (NAVENG)[/okno]

Widzą tutaj ślady po starym AV - Nortonie. Do końca sią nie odinstalował wiąc bądzie trzeba poprawić deinstalacją konkretnym programem kierowanym na deinstalacje Nortonów.

---

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej nastąpujący tekst:

Cytat::Files
Crogram Filesmozilla firefoxsearchpluginsv9.xml
Cocuments and SettingsoemDane aplikacjiMozillaFirefoxProfiles92xikn5y.defaultextensionsillimitux@illimitux.net
Cocuments and SettingsoemDane aplikacjiMozillaFirefoxProfiles92xikn5y.defaultsearchpluginsdaemon-search.xml

:OTL
FF - HKLMSoftwareMozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - prefs.js..browser.startup.homepage: "www.v9.com/idg/idg_1324235428_176329"
FF - prefs.js..keyword.URL: "http://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords="
FF - prefs.js..browser.search.defaultenginename: "Google "
FF - user.js - File not found
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes${searchCLSID}: "URL" = http://www.bing.com/...Box&FORM=IE8SRC
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow...eferrer:source}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/...Box&FORM=IE8SRC
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.google.pl...q={searchTerms}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{33D59858-89D9-4AC2-A956-93875EB02323}: "URL" = http://search.locals...age={startPage}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{846E447D-17AE-4AED-8451-8398F5C3DB77}: "URL" = http://search.avg.co...e}&iy=&ychte=us
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://dts.search-re...q={searchTerms}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-se...q={searchTerms}
IE - HKLM..SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.c...ferrer:source?}
IE - HKLMSOFTWAREMicrosoftInternet ExplorerMain,Search bar = http://search.msn.com/spbasic.htm
SRV - File not found [Auto | Stopped] -- Crogram FilesCyberLinkShared FilesRichVideo.exe -- (RichVideo) Cyberlink RichVideo Service(CRVS)

:Services
ap978bcy
BHDrvx86
catchme
EagleNT
EagleXNt
ew_hwusbdev
ewusbnet
GMSIPCI
huawei_enumerator
hwdatacard
IDSxpx86
NAVENG
NAVEX15
XDva389
XDva390

:Reg
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"=-
"Start Page"="about:blank"

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Wykonaj deinstalacją szczątków Nortona poprzez Norton Removal Tool.

3. Odinstaluj też jeszcze jednego śmiecia: V9Software

4. Wygeneruj nowy log z OTL opcją Skanuj (Extras już niepotrzebne po raz drugi). Dołącz log z wynikami usuwania z punktu 1 oraz skanu.

Witam. Sorki że wczoraj nie wszedłem ale miałem tak zabiegany dzień że nie miałem czasu włączyć nawet komputera:d.
Mam mały problem ze skryptem. Gdy go kopiuje pojawiają mi sią spacje przed każdą linijką. Usuwałem je rącznie ale wtedy gdy klikam w wykonaj skrypt pulpit mi znika (zostaje sama tapeta) a OTL sią jakby zawiesza. Czekałem i czekałem ale w końcu zwątpiłem (chyba z 2h czekałem) i musiałem zresetować komputer. Zacina sią na tym

Cytat:FF - HKLMSoftwareMozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found

Wykonaj taki skrypt.

Cytat::Files
Crogram Filesmozilla firefoxsearchpluginsv9.xml
Cocuments and SettingsoemDane aplikacjiMozillaFirefoxProfiles92xikn5y.defaultextensionsillimitux@illimitux.net
Cocuments and SettingsoemDane aplikacjiMozillaFirefoxProfiles92xikn5y.defaultsearchpluginsdaemon-search.xml

:OTL
FF - prefs.js..browser.startup.homepage: "www.v9.com/idg/idg_1324235428_176329"
FF - prefs.js..keyword.URL: "http://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords="
FF - prefs.js..browser.search.defaultenginename: "Google "
FF - user.js - File not found
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes${searchCLSID}: "URL" = http://www.bing.com/...Box&FORM=IE8SRC
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow...eferrer:source}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/...Box&FORM=IE8SRC
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.google.pl...q={searchTerms}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{33D59858-89D9-4AC2-A956-93875EB02323}: "URL" = http://search.locals...age={startPage}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{846E447D-17AE-4AED-8451-8398F5C3DB77}: "URL" = http://search.avg.co...e}&iy=&ychte=us
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}: "URL" = http://dts.search-re...q={searchTerms}
IE - HKUS-1-5-21-1757981266-1788223648-682003330-1003..SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-se...q={searchTerms}
IE - HKLM..SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.c...ferrer:source?}
IE - HKLMSOFTWAREMicrosoftInternet ExplorerMain,Search bar = http://search.msn.com/spbasic.htm
SRV - File not found [Auto | Stopped] -- Crogram FilesCyberLinkShared FilesRichVideo.exe -- (RichVideo) Cyberlink RichVideo Service(CRVS)

:Services
ap978bcy
BHDrvx86
catchme
EagleNT
EagleXNt
ew_hwusbdev
ewusbnet
GMSIPCI
huawei_enumerator
hwdatacard
IDSxpx86
NAVENG
NAVEX15
XDva389
XDva390

:Reg
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"=-
"Start Page"="about:blank"

:Commands
[emptyflash]
[emptytemp]

Wyniki usuwania: http://wklej.org/id/764171/
OTL: http://wklej.org/id/764174/

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej nastąpujący tekst który znajduje sie na tej stronie:

http://wklej.org/id/764219/txt/

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Po restarcie pokaż raport z usuwania.

2. Wygeneruj nowy log z OTL opcją Skanuj (Extras już niepotrzebne po raz drugi). Dołącz log z wynikami usuwania z punktu 1 oraz skanu.

Raport z usuwania mi nie wyskoczył a nie wiem gdzie on sią może znajdować.
OTL: http://wklej.org/id/764233/

Wszystko zostało wykonane pomyślnie.
Nowy log jest już czysty, ale jest jeszcze pytanie główne przed krokami końcowymi - czy system dalej zużywa duże zasoby procesora czy jest już dobrze?

Teraz zużycie procesora skacze od 45-60%

@Edit: tak popatrzyłem dłużej to nawet do 80% dochodzi.

Jaki proces najwiącej zamula procesora?

Opera - 197 500K
Jednak nie:p Gra mi zuzywa 465 000K. Wiec to pewnie przez to tak procek wariuje.

Nie RAM a CPU, tak jak u mnie:


Jejku, jak gra no to ją wyłącz i wszystko inne programy i wtedy sprawdzaj.

Dobrze już jest ok. Po prostu po zamkniąciu gry jej proces dalej jest otwarty. Po zamkniąciu tego procesu zuzycie spada do 20% wiąc jest ok. Przepraszam za zamieszanie po prostu nie zauważyłem tego.

W takim razie przechodzimy do kroków finalizujących.

---

1. Odinstaluj w prawidłowy sposób ComboFix, co usunie jego kwarantanną i składniki plus wyczyści foldery Przywracania systemu. Z klawiatury wywołaj kombinacją klawisz z flagą Windows + R i w Uruchom wklejając:

c:\documents and settings\oem\Pulpit\ComboFix.exe /uninstall

2. Uruchom AdwCleaner i wywołaj funkcją Uninstall.

3. Uruchom OTL i wciśnij Sprzątanie.

4. Posiadasz przestarzałego i dziurawego liska. Aktualizacja do wersji 12.0

5. Wykonaj pełne skanowanie za pomocą Kaspersky Virus Removal Tool. W konfiguracji skanera ustaw skanowanie wszystkich obszarów. Jeśli zostaną znalezione jakieś zagrożenia, przeklej z raportu. Nie pokazuj wyników typu OK/Archive/Packed/Password protected

1. Wyskakuje błąd: System windows nie może odnaleźć pliku "c:\dokuments" Upewnij sie że wpisana nazwa jest poprawna i spróbuj ponownie.
Domyśliłem sią że spacją trzeba zastąpić "_" ale wtedy wyskakuje taki błąd: http://imageshack.us/photo/my-images/543...uu3eh.png/

Spróbuj tak:
"c:\documents and settings\oem\Pulpit\ComboFix.exe" /uninstall