Pomocy ! Jak pozbyć się Śmieciuchów ?!

[Karolenko]

Witam mam taki problem avast wykrył mi 13 Śmieciuchów przez co strasznie mi muli net i gry... Nie mogę usunąć avastem ponieważ ta opcja jest płatna. Chciałbym jakiś darmowy sposób na pozbycie sie tego gówna.. Format w ostateczności mogę wykonać.

[Karolenko]

Przetestuje i dam Edita czy pomogło

 

 

@Edit

 

Nic nie pomogło. Szukałem w procesach i znalazłem chyba przyczyne.. "Proces bezczynności systemu"  ma bardzo wysoki poziom 75-95% !!

 

Po odpaleniu kompa czasem mam mniej a po 10-15 min sięga aż 95% !! Czy to wina jakiegoś wirusa? Czy jest ktoś w stanie mi pomóc ? Bo komp mi strasznie muli.. Mam windows 7

[Karolenko]

wow nie wierze. Komp tak jakby nagle działa jak powinien ale dam znac za kilka godzin czy to na 100% się naprawiło

 

 

Juz komp nie muli zapier*ala jak dawniej dziekuje za pomoc

[anitaania]

mam VISTE, I JAK SZUKAM C:\WINDOWS64\S.O  NIE WIDZĘ TAKIEGO PLIKU. POMÓŻCIE CO MAM ZROBIC BO TEN SAM PROBLEM JEST U MNIE.

[Janusz.]

mam VISTE, I JAK SZUKAM C:\WINDOWS64\S.O  NIE WIDZĘ TAKIEGO PLIKU. POMÓŻCIE CO MAM ZROBIC BO TEN SAM PROBLEM JEST U MNIE.

Załóż nowy temat z logami OTL.

[Nezvik]

Każdy fix jest dostosowywany do użytkownika i nie może zostać wykonywany przez inną osobę. Załóż nowy temat wstawiając logi OTL!

[Nezvik]

Proces bezczynności systemu to określone wolne zasoby procesora. Wykonaj logi OTL z tego poradnika:

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

Ps. NIGDY NIE UŻYWA SIĘ COMBOFIXA JAKO SKANERA ANTYWIRUSOWEGO, BO INGERUJE W SYSTEM I MOŻE USUNĄĆ DOBRE PLIKI!!!

Jeśli już użyłeś, to wstaw chociaż logi z niego, które wytworzyły się po skanowaniu.

[Karolenko]

Naszczęście nie użyłem COMBOFIXA. Zrobię logi i edytuję post.

 

@ Moje logi

 

http://wklej.to/zWhhP

 

http://wklej.to/VhvAT

[Nezvik]

Co to za folder?

C:\ProgramData\6121c841f6ec2343

 

Plik przeskanuj na virustotal.com, daj link do skanu.

C:\Windows\SysWow64\s.o

 

W OTL na dole wykonaj:

:OTL
SRV:[b]64bit:[/b] - File not found [Auto | Stopped] -- C:\Program Files\PCDApp\StartHelp.exe -- (ProtectMonitor)
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a12627-348&apn_uid=7211334068154701&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a12627-348&apn_uid=7211334068154701&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
IE - HKU\S-1-5-21-1044681515-16414845-94868834-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE11SR
IE - HKU\S-1-5-21-1044681515-16414845-94868834-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a12627-348&apn_uid=7211334068154701&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
IE - HKU\S-1-5-21-1044681515-16414845-94868834-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
O2 - BHO: (AlllSaver) - {DEA60FE7-B502-3D1F-D086-7DD255F70EB2} - C:\ProgramData\AlllSaver\dx3Mgd7t.dll ()
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [DApp] C:\Program Files\PCDApp\start.vbs File not found
O4 - HKLM..\Run: [fst_pl_6]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 50706 = C:\PROGRA~3\LOCALS~1\Temp\msqiuyff.com (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{1ba43c6c-a8e7-11e2-8d50-d43d7e33b6b0}\Shell - "" = AutoRun
O33 - MountPoints2\{1ba43c6c-a8e7-11e2-8d50-d43d7e33b6b0}\Shell\AutoRun\command - "" = H:\setup.exe
O33 - MountPoints2\{705c4669-2da5-11e3-9a4d-d43d7e33b6b0}\Shell - "" = AutoRun
O33 - MountPoints2\{705c4669-2da5-11e3-9a4d-d43d7e33b6b0}\Shell\AutoRun\command - "" = G:\Startme.exe
O33 - MountPoints2\{fdeb1377-bfeb-11e3-a284-d43d7e33b6b0}\Shell - "" = AutoRun
O33 - MountPoints2\{fdeb1377-bfeb-11e3-a284-d43d7e33b6b0}\Shell\AutoRun\command - "" = G:\LGAutoRun.exe
@Alternate Data Stream - 24 bytes -> C:\Windows:3AD984C36DB4B0A8
[2013-12-23 20:31:42 | 000,020,480 | ---- | C] () -- C:\Windows\SysWow64\H@tKeysH@@k.DLL
[2013-04-30 16:55:48 | 000,179,803 | ---- | C] () -- C:\Windows\hpoins46.dat
[2013-04-30 16:55:48 | 000,000,532 | ---- | C] () -- C:\Windows\hpomdl46.dat
[2013-05-04 21:48:27 | 000,000,000 | -HSD | M] -- C:\Users\pp\AppData\Roaming\wyUpdate AU
 
:Commands
[emptytemp]

Komp powinien przestać mulić. Napisz opinie.