VIRY.CZ

Dobrý den,

prosím o pomoc. Něco mi krátkodobě zatíží CPU a RAM (cca 95%). Stává se hlavně během hraní Counter-strike Global offensive ale i při používání prohlížeče (Firefox). Ve sledování prostředků ve správci úloh ukazuje nejvyšší využití RAM samotné CS (cca 900mb ze 4087, to se však změní na cca ...

Vše provedeno, přikládám nový log z RSIT.

Logfile of random's system information tool 1.08 (written by random/random)
Run by Pavel at 2010-07-18 22:09:48
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 24 GB (25%) free of 95 GB
Total RAM: 1023 MB (59% free)

HijackThis ...

Děkuji, zde je log po KVRT:

Autoscan: completed 2 minutes ago (events: 4, objects: 433264, time: 02:16:15)
17.7.2010 9:12:20 Task started
17.7.2010 9:24:46 Detected: Trojan-GameThief.Win32.Lmir.jhm C:\Documents and Settings\Pavel\Dokumenty\Hry\battleships.exe
17.7.2010 9:26:46 Deleted: Trojan ...

Notebook se stále chová stejně.

Jestli vím co je to za program nebo k čemu to je?

Ne.

A ještě ve správci hodně procent má smc.exe když je zrovna ta největší zátěž.

Nový log:

All processes killed
========== OTL ==========
Service NetDDEdsdm stopped successfully!
Service NetDDEdsdm deleted successfully!
File C:\WINDOWS\System32\netdde.exe not found.
Service NetDDE stopped successfully!
Service NetDDE deleted successfully!
File C:\WINDOWS\System32\netdde.exe not ...

EXTRAS.txt

OTL Extras logfile created on: 7.7.2010 21:17:49 - Run 1
OTL by OldTimer - Version 3.2.7.1 Folder = C:\Documents and Settings\Pavel\Plocha
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale ...

OTL.txt

OTL logfile created on: 7.7.2010 21:17:49 - Run 1
OTL by OldTimer - Version 3.2.7.1 Folder = C:\Documents and Settings\Pavel\Plocha
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: | Country ...

svchost.exe, smc.exe, taskmgr.exe....

Paráda, zajímavé téma.

Notebook se chová stále stejně. Stále občasné zatížení CPU na 100%..

Log z mbr:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK



První log z gmer:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-07-06 21:14 ...

Tak nový log:

ComboFix 10-07-04.04 - Pavel 06.07.2010 19:34:36.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1023.572 [GMT 2:00]
Spuštěný z: c:\documents and settings\Pavel\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Pavel\Plocha ...

Mám ještě něco pro kontrolu otestovat?

http://www.virustotal.com/cs/analisis/8 ... 1278354479

Děkuji.

Combofix log:

ComboFix 10-07-04.04 - Pavel 05.07.2010 15:05:57.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1023.599 [GMT 2:00]
Spuštěný z: c:\documents and settings\Pavel\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100704-1] *On-access scanning disabled ...