logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Komputer wolny, CPU 100% bez programów, podejrzenie wirusa - co robić?

dowodca_armii 19 Sie 2007 18:18 1838 10
REKLAMA
  • #1 4193858
    dowodca_armii
    Poziom 30  
    Posty: 1762
    Pomógł: 105
    Ocena: 63
    Jak w temacie wszystko sie strasznie muli, wieszaja sie programy - prawdopodobnie jakis wirus siedzi mi w kompie :(
    W menedzerze zadan pokazuje uzycie procesora 100% mimo ze zadne programy nie sa uruchomione - to powoduje mulenie kompa.
    Nie idzie przeskanowac PC antywirusem bo sie wiesza i skanuje skanuje i nic (stoi w miejscu)
    Prosze o pomoc
  • REKLAMA
  • Pomocny post
    #2 4193863
    mat_ed
    Poziom 43  
    Posty: 10074
    Pomógł: 924
    Ocena: 268
    Prosze sprobowac przeskanowac komputer w trybie awaryjnym, ewentualnie jakims antywirusem z boot cd - takowy znajduje sie na plycie hiren`s boot cd.

    Prosze rowniez wkleic log z Hijackthis`a.
    Jak wyglada sprawa temperatur ?
  • REKLAMA
  • #3 4193919
    dowodca_armii
    Poziom 30  
    Posty: 1762
    Pomógł: 105
    Ocena: 63
    Dziekuje za szybkie zainteresowanie.

    Byl juz podobny temat tez o mnie i rowniez wklejalem log - https://www.elektroda.pl/rtvforum/topic777854.html

    Nie wiem jak z temperatura - jak sprawdzic ?

    Tu log:
    Logfile of HijackThis v1.99.1
    Scan saved at 18:32:51, on 2007-08-19
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5450.0004)

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesAheadInCDInCDsrv.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesAntiVir PersonalEdition Classicsched.exe
    C:Program FilesAntiVir PersonalEdition Classicavguard.exe
    C:WINDOWSeHomeehRecvr.exe
    C:WINDOWSeHomeehSched.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32wscntfy.exe
    C:WINDOWSsystem32dllhost.exe
    C:WINDOWSSOUNDMAN.EXE
    C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
    C:Program FilesCyberLink DVD SolutionPowerDVDPDVDServ.exe
    C:Program FilesAheadInCDInCD.exe
    C:Program FilesAntiVir PersonalEdition Classicavgnt.exe
    C:Program FilesLogitechVideoLogiTray.exe
    C:Program FilesWinampwinampa.exe
    C:Program FilesCreativeShared FilesCIDSCTStray.exe
    C:Program FilesQuickTimeqttask.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
    C:WINDOWSsystem32LVComsX.exe
    C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
    C:Program FilesPLANETWL-8303RtlWake.exe
    C:Program FilesLogitechVideoFxSvr2.exe
    C:Program FilesGadu-Gadugg.exe
    C:Program FilesWinampwinamp.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Program FilesFlashGetflashget.exe
    C:DOCUME~1AdminLOCALS~1TempRar$EX01.141HijackThis.exe

    R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = https://www.elektroda.pl/
    R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
    R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
    O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:PROGRA~1FlashGetjccatch.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_10binssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:PROGRA~1FlashGetfgiebar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
    O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM..Run: [ATIPTA] "C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe"
    O4 - HKLM..Run: [ATIMACE] MACE.exe
    O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLink DVD SolutionPowerDVDPDVDServ.exe"
    O4 - HKLM..Run: [InCD] C:Program FilesAheadInCDInCD.exe
    O4 - HKLM..Run: [avgnt] "C:Program FilesAntiVir PersonalEdition Classicavgnt.exe" /min
    O4 - HKLM..Run: [LogitechVideoRepair] C:Program FilesLogitechVideoISStart.exe
    O4 - HKLM..Run: [LogitechVideoTray] C:Program FilesLogitechVideoLogiTray.exe
    O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
    O4 - HKLM..Run: [Creative Mouse Software] C:Program FilesCreativeShared FilesCIDSCTStray.exe
    O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
    O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
    O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
    O4 - HKCU..Run: [LogitechSoftwareUpdate] "C:Program FilesLogitechVideoManifestEngine.exe" boot
    O4 - HKCU..Run: [NBJ] "C:Program FilesAheadNero BackItUpNBJ.exe"
    O4 - HKCU..Run: [Yahoo! Pager] "C:Program FilesYahoo!MessengerYahooMessenger.exe" -quiet
    O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    O4 - HKCU..Run: [Gadu-Gadu] "C:Program FilesGadu-Gadugg.exe" /tray
    O4 - HKCU..Run: [SUPERAntiSpyware] C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
    O4 - Global Startup: PLANET WL-8303.lnk = ?
    O8 - Extra context menu item: Download All by FlashGet - C:Program FilesFlashGetjc_all.htm
    O8 - Extra context menu item: Download using FlashGet - C:Program FilesFlashGetjc_link.htm
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_10binssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_10binssv.dll
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FlashGetflashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FlashGetflashget.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe (file missing)
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
    O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/pl/boards_2_0_0_28.cab
    O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~1GOEC62~1.DLL
    O20 - Winlogon Notify: !SASWinLogon - C:Program FilesSUPERAntiSpywareSASWINLO.dll
    O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:Program FilesAntiVir PersonalEdition Classicsched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
    O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:Program FilesAheadInCDInCDsrv.exe
  • REKLAMA
  • Pomocny post
    #4 4193929
    bomber
    Poziom 24  
    Posty: 858
    Pomógł: 35
    Ocena: 21
    Wcisnij ALt+Crtl+Del i w zakładce procesy zobacz co ma uzycie procesora i nam podaj nazwe procesu. Czasami sa ukryte procesy wiec jesli nie bedzie tam trzeba bedzie skorzystać z innych narzędzi.
  • REKLAMA
  • Pomocny post
    #6 4194006
    albion1
    Poziom 17  
    Posty: 313
    Pomógł: 11
    Ocena: 49
    Ostatnio są bardzo popularne trojany wykorzystujące protokół gg.
  • Pomocny post
    #7 4194012
    bomber
    Poziom 24  
    Posty: 858
    Pomógł: 35
    Ocena: 21
    A jest to wina na 99% dokladniej gg radio ;] Sciagnij nowaszą wersje lub starsza jeszcze bez radia... Czytałem o tym i jest to wina niezgody miedzy gg a jakas aktualizcją systemu ... GG podobno nic nie robi w tej sprawie ...
  • Pomocny post
    #8 4195076
    mat_ed
    Poziom 43  
    Posty: 10074
    Pomógł: 924
    Ocena: 268
    Cytat:

    Nie wiem jak z temperatura - jak sprawdzic ?

    Programem Everest (dostepny na dobreprogramy.pl) lub w BIOS-ie.
  • #9 4196759
    dowodca_armii
    Poziom 30  
    Posty: 1762
    Pomógł: 105
    Ocena: 63
    Zainstalowalem GG 7,0 i wszystko cacy chodzi.
    Prosze mi napisac jakie pliki usunac z tego log'a.

    Właściwości czujnika:
    Typ czujnika ITE IT8712F (ISA 290h)
    Nazwa płyty głównej Gigabyte K8NF / K8NS / K8N Ultra / K8NXP Series

    Temperatury:
    Procesor 35 °C (95 °F)
    Seagate ST3120213A 41 °C (106 °F)

    Wentylatory:
    Procesor 4219 RPM

    Wartości napięć:
    Napięcie rdzenia procesora 1.39 V
    +3.3 V 3.34 V
    +12 V 11.97 V
    DIMM 2.54 V
    Debug Info F 28 FF FF
    Debug Info T 25 35 70
    Debug Info V 57 9F D1 7D BB 98 AA (77)


    Na koncu pisze ze jest tylko 9% wolnego miejscca - czy to zle ?
    Komputer wolny, CPU 100% bez programów, podejrzenie wirusa - co robić?
  • Pomocny post
    #10 4196885
    bomber
    Poziom 24  
    Posty: 858
    Pomógł: 35
    Ocena: 21
    Nie rozumiem po co sprawdzasz temperature jesli juz problem został rozwiązany ? ;>
    Temperatura jest w porządku, napieca też ale jak wiemy czujniki na płycie sa malo dokladne, ale skoro komputer pracuje stabilnie mozna uznac ze tez sa w porzadku i nie ma powodu do ich sprawdzania.
    Ten program tak ma ze wyswietla komunikat jesli jest mniej niz 10% wolnego ale to nie znaczy ze jest zle... tylko ze Ci moze go zabraknac kiedyś :D
  • #11 4196924
    dowodca_armii
    Poziom 30  
    Posty: 1762
    Pomógł: 105
    Ocena: 63
    Dobrze ale czy trzeba pousuwac jakies pliki jak we wczesniejszym temacie (link wyzej) ??
    W sumie to na dysku C gdzie jest system operacyjny nie powinno byc wiecej plikow tylko na innych partycjach - popszenosze te pliki :P

Podsumowanie tematu

✨ Problem polegał na wysokim, 100% użyciu procesora w menedżerze zadań mimo braku uruchomionych programów, co powodowało znaczne spowolnienie i zawieszanie się systemu. Podejrzewano infekcję wirusową, jednak skanowanie antywirusem w normalnym trybie było niemożliwe z powodu zawieszania się komputera. Zalecano uruchomienie skanowania w trybie awaryjnym lub z boot CD, np. Hiren's Boot CD, oraz przesłanie logu z HijackThis do analizy. Sprawdzono temperatury podzespołów za pomocą programu Everest oraz w BIOS-ie, które okazały się prawidłowe. Analiza procesów wykazała, że największe obciążenie CPU generuje komunikator GG (Gadu-Gadu), a po jego wyłączeniu obciążenie spadało do zera i system działał płynnie. Wskazano, że problem może być związany z wersją GG, szczególnie z funkcją GG Radio, która powoduje konflikty z aktualizacjami systemu. Zalecano aktualizację GG do wersji 7.0 lub użycie starszej wersji bez radia. Po instalacji GG 7.0 problem ustąpił. Dodatkowo poruszono kwestię usuwania podejrzanych plików z logu HijackThis, jednak nie podano konkretnych plików do usunięcia.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA