Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety •

Witajcie, od pewnego czasu mam problem, a mianowicie wskaźnik pokazuje mi, że mój procesor jest obciążony w 100%. Ponadto w (menedżerze zadań/procesy) są jakieś dziwne procesy,
więc dlatego kieruję się do was o pomóc. Boje się o swój procek i to nie jest zbyt fajne, kiedy gra jakaś mi się przycina,
z powodu obciążenia przez jakiś proces. Chciałbym dodać że kilka razy robiłem skan "combofixem",
ale to nie daje oszałamiających efektów - 2/3 min. i znów jest takie obciążenie, a combofix usuwa dane aplikacje i tak one znów wracają i obciążają mojego procka. Proszę o wyrozumiałość nie jestem specem od kompów i napisałem to co ja widzę wd. mojej opinii


Screeny:



[/b]

Skany:

ComboFix - http://wklej.org/id/849812/

OTL - http://wklej.org/id/849814/

Extras - http://wklej.org/id/849817/

Prosze i dziękuje za pomoc

Ciekawe co to za proces sisecc.*32exe- 90% użycia procesora?
Daj prawym przyciskiem myszki na ten proces i zobacz jego lokalizację, tak możesz zrobić też z pozostałymi, które cię niepokoją.

Robie tak tylko, że usuwam je i one się nie wiem jakim sposobem znów przywracają...

Witam
Uruchom "OTL" jako administrator i w okno "Własne opcje skanowania/skrypt" wklej:


"Wykonaj skrypt" , po restarcie komputera pokaz raport z usuwania.

No to spróbuj zakańczać te procesy te które żrą najwiecej

(19.10.2012 13:49)guniek napisał(a): [ -> ]No to spróbuj zakańczać te procesy te które żrą najwiecej

Zgadza się ale przykładowo te procesy za minute, dwie wracają...

---

(19.10.2012 03:07)Illidan napisał(a): [ -> ]Witam
Uruchom "OTL" jako administrator i w okno "Własne opcje skanowania/skrypt" wklej:

Kod:

: killallprocesses

: OTL
IE: [b]64bit: [/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C: \Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //startsear.ch/?aff=2&cf=5b96cc60-fc42-11e1-8438-001d60da8c8e
IE - HKLM\..\URLSearchHook:  {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C: \Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //eu.ask.com/web?l=dis&o=APN10383&gct=hp&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL
IE - HKCU\..\URLSearchHook:  {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C: \Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}:  "URL" = http: //startsear.ch/?aff=2&src=sp&cf=5b96cc60-fc42-11e1-8438-001d60da8c8e&q={searchTerms}
IE - HKCU\..\SearchScopes\{18240409-78D6-4CB8-9363-777545D7AF07}:  "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}:  "URL" = http: //eu.ask.com/web?l=dis&o=APN10383&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL&q={searchTerms}
FF - prefs.js..browser.startup.homepage:  "http: //eu.ask.com/web?l=dis&o=APN10383&gct=hp&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL"
FF - prefs.js..extensions.enabledAddons:  {6687d232-24bc-4ba0-b7cc-26b878bd4c11}: 1.0.0.12
FF - prefs.js..keyword.URL:  "http: //eu.ask.com/web?l=dis&o=APN10383&gct=kwd&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL&q="
FF: [b]64bit: [/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:  C: \Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
FF: [b]64bit: [/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE:  disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE:  disabled File not found
[2012-10-12 00: 20: 34 | 000,000,000 | ---D | M] (Ask Toolbar) -- C: \Users\Kedzior\AppData\Roaming\mozilla\Firefox\Profiles\l3xq5vqh.default\extensions\{6687d232-24bc-4ba0-b7cc-26b878bd4c11}
O2 - BHO:  (Ask Toolbar) - {6687d232-24bc-4ba0-b7cc-26b878bd4c11} - C: \Program Files (x86)\asktoolbar2\asktoolbar2X.dll (Ask.com)
O2 - BHO:  (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C: \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar:  (Ask Toolbar) - {6687d232-24bc-4ba0-b7cc-26b878bd4c11} - C: \Program Files (x86)\asktoolbar2\asktoolbar2X.dll (Ask.com)
O3 - HKLM\..\Toolbar:  (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C: \Program Files (x86)\StartSearch plugin\ssBarLcher.dll File not found
O3 - HKLM\..\Toolbar:  (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C: \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser:  (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C: \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run:  []  File not found
O4 - HKCU..\Run:  [stplpfhevfcucfammws] C: \Users\Kedzior\AppData\Roaming\stplpfhevfcucfammws.exe File not found
O8: [b]64bit: [/b] - Extra context menu item:  Add to Google Photos Screensa&ver - res: //C: \Windows\system32\GPhotos.scr/200 File not found
O18: [b]64bit: [/b] - Protocol\Handler\skype4com - No CLSID value found
O21 - SSODL:  WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

: Files
C: \Program Files (x86)\asktoolbar2
C: \Qoobox
C: \Users\Kedzior\AppData\Local\Temp\99875.exe
C: \Users\Kedzior\AppData\Local\Temp\dmview.exe

: Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar

: Commands
[emptytemp]

"Wykonaj skrypt" , po restarcie komputera pokaz raport z usuwania.

Raport:


http://wklej.org/id/850615/

---

Chciałbym dodać, że procesy z numerami nie idzie zakończyć "odmowa dostępu" ; /

Dlatego pytałem wcześniej jakie to procesy, każdy proces łącznie z ważnymi, systemowymi skasujesz

Unlockerem.

Pozwala na odblokowanie aktualnie używanego przez inną aplikację pliku, dzięki czemu można wykonać na nim dowolne operacje, jak usunięcie czy przeniesienie. Dzięki integracji z menu kontekstowym można w szybki sposób wykonać operacje na wybranym pliku.
Przed tym warto zrobić punkt przywracania systemu.

Nic nie zostało osunięte,bo skrypt został nieprawidłowo wklejony!Masz wkleić go dokładnie tak jak jest on w ramce w całości,inaczej się nic nie wykona.
Nostromo,w tym przypadku "Unlocker" ani "LockHunter" sobie raczej nie poradzą.
Spróbuj ponownie wkleić poniższy skrypt,ale w całości jak jest w oknie:

(20.10.2012 01:05)Illidan napisał(a): [ -> ]Nic nie zostało osunięte,bo skrypt został nieprawidłowo wklejony!Masz wkleić go dokładnie tak jak jest on w ramce w całości,inaczej się nic nie wykona.
Nostromo,w tym przypadku "Unlocker" ani "LockHunter" sobie raczej nie poradzą.
Spróbuj ponownie wkleić poniższy skrypt,ale w całości jak jest w oknie:

Kod:

: OTL
IE:  [b]64bit:  [/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:  \Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http:  //startsear.ch/?aff=2&cf=5b96cc60-fc42-11e1-8438-001d60da8c8e
IE - HKLM\..\URLSearchHook:   {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:  \Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http:  //eu.ask.com/web?l=dis&o=APN10383&gct=hp&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL
IE - HKCU\..\URLSearchHook:   {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:  \Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}:   "URL" = http:  //startsear.ch/?aff=2&src=sp&cf=5b96cc60-fc42-11e1-8438-001d60da8c8e&q={searchTerms}
IE - HKCU\..\SearchScopes\{18240409-78D6-4CB8-9363-777545D7AF07}:   "URL" = http:  //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}:   "URL" = http:  //eu.ask.com/web?l=dis&o=APN10383&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL&q={searchTerms}
FF - prefs.js..browser.startup.homepage:   "http:  //eu.ask.com/web?l=dis&o=APN10383&gct=hp&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL"
FF - prefs.js..extensions.enabledAddons:   {6687d232-24bc-4ba0-b7cc-26b878bd4c11}:  1.0.0.12
FF - prefs.js..keyword.URL:   "http:  //eu.ask.com/web?l=dis&o=APN10383&gct=kwd&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABI&apn_uid=2402322219124704&p2=^ABI^YYYYYY^YY^PL&q="
FF:  [b]64bit:  [/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:   C:  \Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
FF:  [b]64bit:  [/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE:   disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE:   disabled File not found
[2012-10-12 00:  20:  34 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:  \Users\Kedzior\AppData\Roaming\mozilla\Firefox\Profiles\l3xq5vqh.default\extensi​ons\{6687d232-24bc-4ba0-b7cc-26b878bd4c11}
O2 - BHO:   (Ask Toolbar) - {6687d232-24bc-4ba0-b7cc-26b878bd4c11} - C:  \Program Files (x86)\asktoolbar2\asktoolbar2X.dll (Ask.com)
O2 - BHO:   (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:  \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar:   (Ask Toolbar) - {6687d232-24bc-4ba0-b7cc-26b878bd4c11} - C:  \Program Files (x86)\asktoolbar2\asktoolbar2X.dll (Ask.com)
O3 - HKLM\..\Toolbar:   (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:  \Program Files (x86)\StartSearch plugin\ssBarLcher.dll File not found
O3 - HKLM\..\Toolbar:   (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:  \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser:   (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:  \Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run:   []  File not found
O4 - HKCU..\Run:   [stplpfhevfcucfammws] C:  \Users\Kedzior\AppData\Roaming\stplpfhevfcucfammws.exe File not found
O8:  [b]64bit:  [/b] - Extra context menu item:   Add to Google Photos Screensa&ver - res:  //C:  \Windows\system32\GPhotos.scr/200 File not found
O18:  [b]64bit:  [/b] - Protocol\Handler\skype4com - No CLSID value found
O21 - SSODL:   WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

: Files
C:  \Program Files (x86)\asktoolbar2
C:  \Qoobox
C:  \Users\Kedzior\AppData\Local\Temp\99875.exe
C:  \Users\Kedzior\AppData\Local\Temp\dmview.exe

: Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar

: Commands
[emptytemp]

Wklejone jeszcze raz tak jak prosiłeś;

http://wklej.org/id/851028/

Dalej nieprawidłowo.Nie wiem co robisz nie tak..Po wklejeniu sprawdź czy jest wszystko identycznie jak w skrypcie na forum.Uruchom "OTL" także jako administrator.Tutaj masz przykład jak powinien wyglądać raport z wykonanego prawidłowo skryptu.

W pierwszym skrypcie był mój błąd,za co przepraszam.Pośpiech mnie kiedyś zgubi :-).Poprawiłem go.Ale w drugim skrypcie było już wszystko "ok" i po poprawnym wklejeniu powinien się wykonać.Jeśli nadal masz problem z tym usuwaniem i wykonaniem skryptu w "OTL",to spróbujemy te pliki najwyżej usunąć przez "ComboFix".