Obciążony procesor, sprawdzenie logów FRST

[djnutiss 0]

logi, jeśli ktoś może sprawdzić z góry dzięki

FRST

Addition

Shortcut

[Gość]

Popraw wstawki tzn. na wklejto.pl trzeba wklejać samą treść (zawartość) loga w to duże okienko a nie plik jako taki.

[djnutiss 0]

poprawione. pomoże ktoś?

[Gość]

Zrób nowe (aktualne) logi bo tamte są ze stycznia, oczywiście aktualną wersją FRST.

[djnutiss 0]

poprawione up

[Gość]

HKLM-x32\...\Run: [cmsc] => "c:\program files (x86)\cmcm\Clean Master\cmtray.exe" -autorun

Znasz powyższą aplikację, uruchamianą razem z systemem? Nie widać jej na liście zainstalowanych aplikacji.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
ContextMenuHandlers1: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} =>  -> Brak pliku
ContextMenuHandlers2: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} =>  -> Brak pliku
ContextMenuHandlers4: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} =>  -> Brak pliku
Task: {1300AFCA-0D4F-44A0-AF2E-5C589D3A9846} - System32\Tasks\JESu => C:\Program Files (x86)\aeiULimu.bat [2017-09-29] () <==== UWAGA
Task: {C4800EBE-6C9C-4211-B0FF-1E9286E2DEA9} - System32\Tasks\dzopercomjhar => "C:\Users\Dom\AppData\Local\Google\Chrome\Application\chrome.exe" dzoper.com/jhar <==== UWAGA
Task: {FFFDF4B5-726A-46AA-A58C-D25B729ED552} - System32\Tasks\iPGy => C:\Users\Dom\AppData\Local\eaviioI.bat [2017-09-29] () <==== UWAGA
AlternateDataStreams: C:\Users\Public\AppData:CSM [478]
GroupPolicy: Ograniczenia <==== UWAGA
GroupPolicy\User: Ograniczenia <==== UWAGA
HKU\S-1-5-21-2979887347-2749298278-1452669502-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811141
SearchScopes: HKU\S-1-5-21-2979887347-2749298278-1452669502-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB182D2C4-C0DF-4942-93AF-52CF2F588FBC%7D&gp=811142
CHR HomePage: Default -> inline.go.mail.ru
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
C:\Users\Dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci
C:\Users\Dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif
C:\Users\Dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ligncphnohhjkgekjkghahajihclailj
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ligncphnohhjkgekjkghahajihclailj] - hxxps://clients2.google.com/service/update2/crx
2018-01-07 17:29 - 2017-09-29 15:42 - 000059904 _____ (Microsoft Corporation) C:\Users\Dom\bCEMYpAz.exe
2018-01-07 17:29 - 2017-09-29 15:42 - 000000072 _____ () C:\Program Files (x86)\aeiULimu
2017-09-29 15:42 - 2017-09-29 15:42 - 000000072 _____ () C:\Program Files (x86)\aeiULimu.bat
2018-01-07 17:29 - 2017-09-29 15:42 - 000001087 _____ () C:\Users\Dom\AppData\Roaming\EyMcZHUoLseyo
2017-09-29 15:42 - 2017-09-29 15:42 - 000001087 _____ () C:\Users\Dom\AppData\Roaming\EyMcZHUoLseyo.bat
2018-01-07 17:29 - 2017-09-29 15:42 - 000000048 _____ () C:\Users\Dom\AppData\Local\eaviioI
2017-09-29 15:42 - 2017-09-29 15:42 - 000000048 _____ () C:\Users\Dom\AppData\Local\eaviioI.bat
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Fix (Napraw). Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.