Proces WmPrvSE.exe neúměrně vytěžuje procesor

[j.benzo]

RogueKiller V5.3.4 [08/30/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: Honza [Admin rights]
Mode: ProxyFix -- Date : 09/04/2011 20:16:31

Bad processes: 0

Registry Entries: 0

Finished : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

[j.benzo]

Mám provést GMER jednotku D ?
Někde včera jsme to řešili,že po AVT Tool mám udělat sken.

[chodnik74]

Udělejte sken D v GMERu,ale stejně to bude čisté..já zatím napíšu script pro combofix

[chodnik74]

Otevřeme si Poznámkový blok

• (stiskneme klávesovou kombinaci WIN+R a napíšeme ,,notepad,, bez úvozovek a dáme enter)
• Vložíme do něj následující script:

  Kód: Vybrat vše

  KillAll::
  
  Firefox::
  FF - ProfilePath - c:\users\Honza\AppData\Roaming\Mozilla\Firefox\Profiles\9mc55dld.default\
  FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... id=afex&q=
  FF - prefs.js: network.proxy.type - 0
  FF - user.js: network.proxy.http - 
  FF - user.js: network.proxy.http_port - 0
  FF - user.js: network.proxy.type - 0
  
  RegLock::
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
  
  Reboot::
  

• Soubor uložíme na Plochu jako CFScript.txt
• Poté tento soubor uchopíme levým tlačítkem myši a přetáhneme na ikonu Combofixu a upustíme
  
  
• Poté Combofix provede všechny operace a udělá nový log,který sem vložte

[j.benzo]

Proces po provedení úkonů.

[chodnik74]

Počkáme na gmer + Combofix děkuji za screen

[j.benzo]

Mám jednu otázku.
Použil jsem Combo fix ze včerejška a po spuštění (samozřejmě jsem tam přetáhl ten vytvořený soubor)se mi nabídla aktualizace. Tu jsem potvrdil a pak se CF spustil. Teď se nic neděje a já netuším jestli proběhl ten script co jsem do něj přetáhl. Dá se nějak poznat jestli běží nebo ne. Nerad bych tvoji práci pokazil

[chodnik74]

Nechte to jak to běží aktualizace je správný postup..

Trochu jsem brouzdal netem..vy máte notes od HP že? prej problém s tímto procesem způsobuje HP Wireless Assistant,zkusíme ho odinstalovat?

[j.benzo]

Mě se zdá že ten CF právě neběží. Nic to nedělá ani nehrabe disk.
Noťas mám Fujitsu Siemens Amilo PRO V 3545

[chodnik74]

A máte nainstalovaný výše zmíněný program?

[j.benzo]

Mám Software Intel(R) PRO Set/Wireless Wifi.
Nevím jestli to může být ono.
Pak mám nějakej program na 3G síť - Sierra Wireless 3G Watcher

[chodnik74]

Zatím pokračujte Combofixem kdyžtak si stáhnete nový z http://download.bleepingcomputer.com/sUBs/ComboFix.exe a uplatněte ten script v mezičase můžete zkusit,jak se chová pc s vypnutou wifinou

[j.benzo]

Wifi nemá vliv.
Proces teď neběží.
Z CF žádný log ani náznak toho jestli je to provedeno.

[chodnik74]

Měl by být na disku C:\Combofix(nejnovější číslo).txt Pokud ne,tak celou akci znova

[j.benzo]

Tak nemůžu posloužit.
Opakováno třikrát a log nevidno