99% Użycia GPU.

[PiekielnySandal]

Jeszcze wczoraj wszystko było normalnie, gry śmigały i wgl 0 problemow. Dzisiaj od rana nie mogę nic zrobić bo mam 10fpsow w lolu na najniższych ustawieniach, programem GPU-Z sprawdziłem, że użycie GPU (Nvidia GeForce GT 430) wynosi 98-99% a temperatura 59-60 stopni  SS: 

Skanowałem komputer Avastem i usunąłem 2 virusy ale to nic nie dało... Liczę na waszą pomoc bo nie bardzo chce mi się wydawać pieniądze na nową kartę graficzną.

Logi OTL: 

http://wklej.org/id/1349739/    

            

 http://wklej.org/id/1349740/

[Janusz.]

strasznie dziwne. w systemie siedzi jakaś infekcja (prawdopodobnie !ImBigBrother) w plikach temp pod nazwą dllhosts.exe. pobierz MBAM ze strony głównej producenta i przeskanuj system. wstaw log z MBAM po skanowaniu.

 

1. W własne opcje skanowania wklej

:OTL
MOD - [2014-04-28 17:41:08 | 005,728,256 | ---- | M] () -- C:\Users\PC\AppData\Roaming\Microsoft\Windows\Temp\dllhost.exe
MOD - [2012-09-26 00:46:04 | 000,445,800 | ---- | M] () -- C:\Users\PC\AppData\Roaming\Microsoft\Windows\Temp\cudart32_50_35.dll
MOD - [2012-05-27 02:36:06 | 000,054,272 | ---- | M] () -- C:\Users\PC\AppData\Roaming\Microsoft\Windows\Temp\pthreadVC2.dll
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\OSFMount\OSFMount.sys -- (OSFMount)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://istart.webssearches.com/web/?type=ds&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648&q={searchTerms}
IE - HKU\S-1-5-21-3835245085-2344267099-148087290-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648
IE - HKU\S-1-5-21-3835245085-2344267099-148087290-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648
IE - HKU\S-1-5-21-3835245085-2344267099-148087290-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=B4E1001D608E57BD&affID=128491&tsp=5180
IE - HKU\S-1-5-21-3835245085-2344267099-148087290-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://istart.webssearches.com/web/?type=ds&ts=1398866233&from=amt&uid=WDCXWD1600JS-22NCB1_WD-WCANM564164841648&q={searchTerms}
O4 - HKU\S-1-5-21-3835245085-2344267099-148087290-1001..\RunOnce: [Temp] C:\Users\PC\AppData\Roaming\Microsoft\Windows\Temp\system.vbs ()
 
:Commands
[emptytemp]

Wykonaj skrypt, zatwierdź restart. 

 

2. zrób nowe logi otl.

[Janusz.]

pokaż procesy w menedżerze zadań. podejrzewam infekcje bitcoin.

[PiekielnySandal]

Nowe logi: 

http://wklej.org/id/1349854/

   http://wklej.org/id/1349856/

[PiekielnySandal]

Dziękuje serdecznie za pomoc  

 

Teamt do zamknięcia.

[Janusz.]

rozumiem że w MBAM'ie wywaliłeś te pliki co znalazło? jeśli tak zastosuj się do fix'a którego ci podałem wyżej.

[PiekielnySandal]

Wywaliłem. Fixa już zrobiłem, zaraz będą nowe logi.

 

@EDIT: po wykonaniu Twojego fix'a i zrestartowaniu komputera wszystko wydaje się być już ok

 

SS z GPU-Z: 

[PiekielnySandal]

Proszę: 

http://w272.wrzuta.pl/obraz/powieksz/9v9jdWTm2MG

[Janusz.]

Skoro już masz odpalonego otl'a to podaj z niego logi.

[PiekielnySandal]

Właśnie dodałem je do 1szego postu

[Janusz.]

zrób loga dla pewności że Dllhosts (ten fałszywy) został wywalony z systemu.

[PiekielnySandal]

http://wklej.org/id/1349921/    

http://wklej.org/id/1349922/

[Janusz.]

1. W własne opcje skanowania wklej zawartość tego linku (zawartość, a nie link!)

http://pastebin.com/QxL5CEEw

Wykonaj skrypt, zatwierdź restart.

 

2. Wykonaj pełny skan dr web cure it.

www.freedrweb.com/cureit/?lng=pl

3. zrób nowe logi otl.

[PiekielnySandal]

Log z MBAM: 

http://wklej.org/id/1349894/

[Janusz.]

Odinstaluj MBAM (chyba że chcesz sobie zostawić), usuń Dr web cure it, w OTL użyj sprzątanie i to by było na tyle.