[Problem] Zużycie procesora 99%

[jp9999999999]

Witam.

Mam problem z moim komputerem otóż chciałem zainstalować dzisiaj sterowniki do karty dźwiękowej ale ściągnąłem chyba jakieś z wirusem i teraz zużycie procesora mam cały czas 99%. Posiadam Windows 8. Proszę o pomoc.

[Flap]

Pokaż ss z menadżera zadań w zakładce procesy

[Lolek889]

Przeskanuj swój komputer

[CiasteczkoMen]

Przeskanuj kompa używając Malware Bytes Anti Malware (pełne skanowanie koniecznie!), pokaż screen i usuń wszystko.

[jp9999999999]

Najwięcej procesora zabiera mi proces: Daemon tools 50% ale po jego zakończeniu zużycie procesora przeskakuje na inny proces....

OTL.txt

http://wklejto.pl/141099

Extras.txt

http://wklejto.pl/141100

[Fr3shMak3r]

Zaraz zaraz .

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"AntiVirusOverride" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"FirewallOverride" = 1
"UpdatesDisableNotify" = 1
"UacDisableNotify" = 1

 

W rejestrze zablokowane wszystko to znaczy że nie możesz zainstalowac antywirusa firewalla oraz inne programy zabezpieczające.

 

 

Do tego niepokoi mnie 1 plik ukryty razem z autoodtwarzaniem .

 

[2012-12-08 10:43:22 | 000,103,140 | RHS- | C] () -- C:\wgfyw.exe
[2012-12-08 10:43:16 | 000,000,279 | RHS- | C] () -- C:\autorun.inf

 

Niewiem co to za plik ,ale podejrzewam że to może byc klucz to strasznej infekcji Sality

Pobierz SalityKiller

http://www.wrzuc.to/FCrMP8sToy.wt

 

Skanuj i powiedz czy coś wgl wykryło i ile .

 

Pod żadnym pozorem nie wchodź na dysk C:/ gdyż prawdopodobnie wchodząc uruchomisz ten plik!!!

[jp9999999999]

Zaraz zaraz .

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"AntiVirusOverride" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"FirewallOverride" = 1
"UpdatesDisableNotify" = 1
"UacDisableNotify" = 1

 

W rejestrze zablokowane wszystko to znaczy że nie możesz zainstalowac antywirusa firewalla oraz inne programy zabezpieczające.

 

 

Do tego niepokoi mnie 1 plik ukryty razem z autoodtwarzaniem .

 

[2012-12-08 10:43:22 | 000,103,140 | RHS- | C] () -- C:\wgfyw.exe
[2012-12-08 10:43:16 | 000,000,279 | RHS- | C] () -- C:\autorun.inf

 

Niewiem co to za plik ,ale podejrzewam że to może byc klucz to strasznej infekcji Sality

Pobierz SalityKiller

http://www.wrzuc.to/FCrMP8sToy.wt

 

Skanuj i powiedz czy coś wgl wykryło i ile .

 

Pod żadnym pozorem nie wchodź na dysk C:/ gdyż prawdopodobnie wchodząc uruchomisz ten plik!!!

 

 

Niestety na dysk C:/ juz kilka razy wchodziłem zaraz przeskanuje i Ci wyśle, a wracając do tego, ze nie mogę zainstalowac antywirusa firewalla oraz inne programy zabezpieczające to mogę własnie skanuje komputer Malwarebytes.

[Fr3shMak3r]

Malwarebytes to inna detekcja .

On raczej nie załatwi problemu .

Skoro już końcówka to już skończ skanowac .

Potem bierz się za SalityKiller.

Sprawdź czy działają strony z antywirusami :

 

avast.com
kaspersky.pl
norton.com

[jp9999999999]

Strony działają. W Malwarebytes wykryto 2 obiekty i skanowanie nadal trwa a w SalityKiller nadal skanuje.

[Fr3shMak3r]

Podasz nazwy tych plików ?

Co do Menedżera zadań i edytora rejestru mam wiedziec że działa ?

Gdyż nie widzę polis blokujących taskmgr i regedit.

Jeśli skończysz to sprawdź czy tryb awaryjny działa .

[jp9999999999]

Tryb awaryjny działa bo wcześniej wchodziłem tylko nie mam na nim dostępu do internetu. Nazw jeszcze nie mogę sprawdzić bo trwa skanowanie. Menadżer zadań działa i regedit też.

 

Oto ss

[Fr3shMak3r]

I wszystko jasne mamy Sality.

Niestety sytuacja jest tragiczna bo to Sality zaraża i niszczy pliki wykonywalne .

To dopiero początek tej strasznej infekcji .

Ta infekcja ma silne kwalifikacje na format całego dysku.

Nie zawsze się udaje pozbyc Sality bez formatowania dysku.

 

Więc wybieraj :

-Format

-Czy walczymy do końca .

[jp9999999999]

Nie dobrze wybiorę opcję formatowania dysku. Dzięki za pomoc;)

[Fr3shMak3r]

Pamiętaj że formatowanie dysku z pod uruchomionego systemu może nie pomóc gdyż plik Sality nadal będzie leżał na dysku.

Jeśli nabyłeś wirusa z np .pen-drive to go sformatuj .

Albo daj log jeszcze USBFix i kliknij z opcji listing

 

http://www.instalki.pl/programy/download/Windows/antywirusy/UsbFix.html

[jp9999999999]

Usunąłem dwa wirusy co mi znalazło w Malwarebytes Anti-Malware i zużycie procesora to teraz 11-16% zaraz dam Ci skana

 

Nie działa mi ten program co mi dałeś link.

[Fr3shMak3r]

Jakiś błąd wywala ?

 

aaa masz windows 8 to możliwe że nie działa .

Korzystasz z pendrive itp ?

[jp9999999999]

Nic nie wywala tak jak by się w ogóle nie uruchamiała ta instalka a w menadżer zadań ją pokazuje.

Teraz mam następny problem gdy chce odpalic obojętnie jaką grę wywala mi taki błąd

 

 

Czy muszę teraz wszystkie gry instalować od nowa czy da się to jakoś uratować?

[Fr3shMak3r]

Jeśli pozbędziesz się Sality to i tak będziesz musiał od nowa instalowac .

To są skutki po Sality.

Skanuj SalityKillerem aż będzie 0 wykrytych wtedy daj nowy log OTL.

[jp9999999999]

Łap skana z OTL

 

http://wklejto.pl/141143

[Fr3shMak3r]

Własne opcje Skanowania /Skrypt :

 

:OTL
O4 - HKLM..\Run: []  File not found
:Files
[2012-12-08 10:43:16 | 000,000,279 | RHS- | C] () -- C:\autorun.inf
Commands:
[emptytemp]

 

I kliknij na wykonaj skrypt .

Co do SalityKiller nic już nie wykrywa ?

Programy zabezpieczające działają ?

[jp9999999999]

Skrypt wykonałem. W SalityKiller nic mi już nie wykrywało.

[Fr3shMak3r]

Przeskanuj dla pewnosci jeszcze skanerem Kaspersky Removal Tool .

Jesli nie wykryje nic to mozemy byc w 75% pewni ze Sality zostal pokonany .

Te 25% to ze sa takie sytuacje ze Sality ponownie sie obudzi . Zdarza sie to raczej rzadko ale jak cos znowu zauwazysz dziwnego to nie zastanawiaj sie tylko pisz.

Jeszcze raz pytam programy zabezpieczajace dzialaja prawidlowo ?

[jp9999999999]

Chodzi Ci o antywirusy? Avast działa bez problemu

[Fr3shMak3r]

Tak chodzi mi o to skoro dziala to juz problemu nie ma.

 

[jp9999999999]

Dziękuje za pomoc;) Temat do zamknięcia.