VIRY.CZ

už jsem zkoušel během toho vypínat ostatní běžící programy až jsem skončil jen na té hře a nebyl jsem si jist co dál mohu vypnout. Jak poznám který proces je bezpečné vypnout, resp. který neni MS?

edit: tak jsem povypínal nakonec vše co šlo, zbylo mi tam to co je na screenu, ale ničemu to nepomohlo Zaplá byla jen hra a procesy co nešly vypnout (MS, grafika, samozřejmě hra). Přijde mi to jak začarovaný kruh, nechápu to. Po restartu to prostě jede nějakou dobu i se všemi procesy, ted se vším vypnutým to dělá to samé. Napadá mě tedy jen jestli to nemůže být grafickými ovladači?

Systém spadne, pokud vypnete některou jeho důležitou součást. Me-microsoftí procesy můžete vypnout všechny, na chod systému samotného by neměly mít vliv. Pouze pozor na antivir, zůstal byste bez rez. štítu.

jak jsem již psal výše, povypínal jsem všechno co se dalo a stále nic

Ještě zkusíme zkontrolovat systém na rootkit. Udělejte sken GMER: http://forum.viry.cz/viewtopic.php?f=29&t=62878 a dejte oba logy.

První "krátký" log zde:

GMER 2.0.18444 - http://www.gmer.net
Rootkit scan 2013-01-16 19:29:13
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 HITACHI_HTS547575A9E384 rev.JE4ZD60D 698,64GB
Running: gmer.exe; Driver: C:\Users\Arcane\AppData\Local\Temp\awdiqpow.sys


---- Threads - GMER 2.0 ----

Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1444] 0000000076f52e25
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1448] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1460] 0000000074827587
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1480] 0000000073f78d60
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1492] 0000000073d16fe0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1496] 0000000073d16900
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2008] 0000000073d0c220
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2012] 0000000073d0c220
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2016] 0000000073d0c220
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2020] 0000000073d0c220
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2024] 0000000073d0c220
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2028] 0000000073d0d470
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2036] 0000000073d0ca80
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2040] 0000000073d286a0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2044] 0000000073d27480
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1028] 0000000073d27850
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1080] 0000000073d0e780
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1092] 0000000073d0e780
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1084] 0000000073d0e780
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1068] 0000000073d0e780
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1100] 0000000073d0e780
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1308] 00000000717c12f0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1368] 00000000717c2c10
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1372] 00000000717c2c10
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1424] 0000000071791070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1192] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1220] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1144] 00000000716412f0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1612] 0000000071621000
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1644] 0000000073d17b60
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1504] 0000000073d0e280
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1712] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1720] 0000000073e25400
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1420] 0000000073f74290
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1956] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1980] 0000000073f78650
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2000] 0000000073f828c0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1716] 0000000073f86680
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1164] 0000000073f79280
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1140] 0000000073f7b070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2032] 0000000073f7b070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1108] 0000000073f7b070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2004] 0000000073f7b070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1996] 0000000073f7b070
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1976] 0000000073f80a60
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:3280] 0000000076f53e45
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:4340] 00000000717916a0
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:4472] 0000000070846120
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6724] 0000000071621280
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6288] 0000000072931670
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6360] 0000000072931840
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7044] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5816] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:3220] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:2132] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:3916] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5964] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:1952] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6524] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6560] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:3908] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5800] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:456] 0000000076f53e45
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7224] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7216] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5284] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7340] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6572] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5976] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7300] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:6972] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:5224] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7728] 00000000742232ce
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7708] 000000007422345e
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:7212] 0000000076f53e45
Thread C:\Program Files\AVAST Software\Avast\AvastSvc.exe [1252:4108] 0000000071d362ee
Thread C:\Windows\System32\svchost.exe [2236:2716] 000007fef8759688
Thread C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4696:5916] 000007fefb322a7c
Thread C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4696:2876] 000000005d5f6c88
Thread C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4696:4584] 000000005b5f2340
Thread D:\Arcane\Steam\Steam.exe [3068:6020] 0000000076f52e25
Thread D:\Arcane\Steam\Steam.exe [3068:5424] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:6500] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:3740] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:4056] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5580] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:4420] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:3480] 0000000007d1a510
Thread D:\Arcane\Steam\Steam.exe [3068:4296] 00000000085228ad
Thread D:\Arcane\Steam\Steam.exe [3068:3040] 0000000076f53e45
Thread D:\Arcane\Steam\Steam.exe [3068:3516] 0000000007d1a510
Thread D:\Arcane\Steam\Steam.exe [3068:3272] 0000000007d1a510
Thread D:\Arcane\Steam\Steam.exe [3068:1628] 0000000007d1a510
Thread D:\Arcane\Steam\Steam.exe [3068:5292] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:4224] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:2500] 00000000380b5530
Thread D:\Arcane\Steam\Steam.exe [3068:5528] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:6568] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:692] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:6316] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5032] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:4492] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:1700] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:6816] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5252] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:7156] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:1316] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5872] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:4988] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5488] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:4528] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:3336] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:1048] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:2764] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5704] 00000000301a81a4
Thread D:\Arcane\Steam\Steam.exe [3068:5380] 000000007120b420
Thread D:\Arcane\Steam\Steam.exe [3068:6028] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:2908] 0000000071d362ee
Thread D:\Arcane\Steam\Steam.exe [3068:5600] 0000000073b70540
Thread D:\Arcane\Steam\Steam.exe [3068:6108] 0000000076f53e45
Thread D:\Arcane\Steam\Steam.exe [3068:3600] 0000000076f53e45
Thread D:\Arcane\Steam\Steam.exe [3068:3404] 0000000076f57111
Thread D:\Arcane\Steam\Steam.exe [3068:7436] 0000000076f53e45
---- Processes - GMER 2.0 ----

Library ? (*** suspicious ***) @ C:\Windows\System32\svchost.exe [2236] 000007fefcb60000
Library ? (*** suspicious ***) @ C:\Program Files\AVAST Software\Avast\AvastUI.exe [3744] 0000000071720000
Library ? (*** suspicious ***) @ C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4696] 000000006d440000

---- EOF - GMER 2.0 ----


Druhý log je prý moc dlouhý.. Zpráva obsahuje 433 205 znaků :O z povolených 80k, takže ji radši nahraju v txt

http://www.edisk.cz/stahni/56779/log.txt_408.92KB.html

Tak jak to vypadá?

Toto je OK.

Co tedy dál?

Druhý log GMER.

oba logy jsem dal do postu. Akorát druhý log byl příliš dlouhý (asi 400k znaků, tak jsem ho dal do přílohy na edisk)

http://www.edisk.cz/stahni/56779/log.txt_408.92KB.html

Je to OK, rootkit nemáte. Zkuste při tom náhlém vyskočení zatížení odpojit kabel od internetu a sladujte, zda to spadne. Je nutné zjistit, ktará aplikace to dělá. Bez toho by to byl neřešitelný problém.

No to bude dost složité, když jedinné hry které tu mám a hraji a na kterých se to dá nejlépe poznat jsou právě online hry

Pro mne je to rovněž složité. Obvyklé příčiny to nejsou a pokud nebudu vědět, který proces problém způsobuje, nelze toto řešit. Něco se připojuje k internetu a něco tam hledá. Virus i rootkit jsme vyloučili, musí to tedy být nějaká korketní aplikace. To se dá zjistit buď přes správce úloh, nebo pomocí programu ProcessExplorer. Ten někdy ukáže i podprocesy, navázané na jiný proces.

Tak jsem se k tomu konečně dostal. Přes veškerou školu jsem na to neměl moc času Každopádně jsem to zkusil na jedné single-player hře, chvíli jsme hrál a problém zas začal. Vypnul jsem tedy wi-fi, ale problém nepřestal