Explorer.exe troši previše cpu-a(od 50% naviše)

Dajte ljudi,sta bas nitko nezna sto uciniti kad ovaj explorer exe toliko usporava komjuter...plz pomagajte

imaš virus na računalu, ako želiš možemo pogledati o čemu se radi

skini ovaj program i spremi ga na desktop

-otvori program i ovo kopiraj u prazno polje 

netsvcs

BASESERVICES

%SYSTEMDRIVE%\*.exe

/md5start

services.*

explorer.exe

winlogon.exe

Userinit.exe

svchost.exe

/md5stop

c:\windows\installer\@ /s

c:\windows\installer\*.@ /s

%systemdrive%\$Recycle.Bin|@;true;true;true

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BITS /s

>C:\commands.txt echo list vol /raw /hide /c

/wait

>C:\DiskReport.txt diskpart /s C:\commands.txt /raw /hide /c

/wait

type c:\diskreport.txt /c

/wait

erase c:\commands.txt /hide /c

/wait

erase c:\diskreport.txt /hide /c

CREATERESTOREPOINT

klik na RUN SCAN

kad završi scan dobit ćeš dva log file-a OTL.txt i Extras.txt

ta dva file-a uploaduj na speedyshare a linkove zaljepi na ovu temu

ili

možeš copy/paste OTL.txt i Extras.txt na pastebin.com , a linkove koje dobiješ nakon što klikneš na submit isto tako kopiraš

osim virusa imaš i previše toolbara/adware

najprije izbriši ova dva programa preko add/remove  programs

Spybot - Search & Destroy

Ad-Aware

nakon toga; zatvori sve otvorene programe i web preglednike

otvori OTL i ovo kopiraj u prazno polje

:services

Wdpwgprvidit

awiigrn4

aur71jsu

ae08vcwo

:OTL

DRV - File not found [File_System | On_Demand | Stopped] --  -- (Wdpwgprvidit)

DRV - File not found [Kernel | On_Demand | Unknown] --  -- (awiigrn4)

DRV - File not found [Kernel | On_Demand | Unknown] --  -- (aur71jsu)

DRV - File not found [Kernel | On_Demand | Unknown] --  -- (ae08vcwo)

O33 - MountPoints2\{0011a940-501c-11e2-95aa-806e6f6e6963}\Shell - "" = AutoRun

O33 - MountPoints2\{0011a940-501c-11e2-95aa-806e6f6e6963}\Shell\AutoRun\command - "" = I:\setup.exe -- [2002.12.02 21:33:00 | 000,107,512 | R--- | M] (InstallShield Software Corporation)

O33 - MountPoints2\{1661abdc-9a0d-11df-bb7a-003018aa4dfd}\Shell\AutoRun\command - "" = H:\atensjone\\\bodimuving.exe

O33 - MountPoints2\{1661abdc-9a0d-11df-bb7a-003018aa4dfd}\Shell\explore\command - "" = H:\atensjone\\\bodimuving.exe

O33 - MountPoints2\{1661abdc-9a0d-11df-bb7a-003018aa4dfd}\Shell\Install\command - "" = H:\atensjone\\\bodimuving.exe

O33 - MountPoints2\{1661abdc-9a0d-11df-bb7a-003018aa4dfd}\Shell\open\command - "" = H:\atensjone\\\bodimuving.exe

O33 - MountPoints2\{4b481e13-05d0-11e0-a83b-003018aa4dfd}\Shell\AutoRun\command - "" = G:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e13-05d0-11e0-a83b-003018aa4dfd}\Shell\explore\command - "" = G:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e13-05d0-11e0-a83b-003018aa4dfd}\Shell\Install\command - "" = G:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e13-05d0-11e0-a83b-003018aa4dfd}\Shell\open\command - "" = G:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e17-05d0-11e0-a83b-003018aa4dfd}\Shell\AutoRun\command - "" = H:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e17-05d0-11e0-a83b-003018aa4dfd}\Shell\explore\command - "" = H:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e17-05d0-11e0-a83b-003018aa4dfd}\Shell\Install\command - "" = H:\kratakje\\\tospoj.exe

O33 - MountPoints2\{4b481e17-05d0-11e0-a83b-003018aa4dfd}\Shell\open\command - "" = H:\kratakje\\\tospoj.exe

O33 - MountPoints2\{80d2fcf4-d842-11df-b8ae-003018aa4dfd}\Shell - "" = AutoRun

O33 - MountPoints2\{80d2fcf4-d842-11df-b8ae-003018aa4dfd}\Shell\AutoRun\command - "" = G:\Install.exe

O33 - MountPoints2\G\Shell - "" = AutoRun

O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\autorun.exe

O33 - MountPoints2\G\Shell\directx\command - "" = G:\DirectX9\dxsetup.exe

O33 - MountPoints2\G\Shell\setup\command - "" = G:\setup.exe

[3 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

[2 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]

[2013.03.01 12:35:37 | 000,000,440 | ---- | M] () -- C:\Windows\tasks\DGChrome11036 Watcher.job

@Alternate Data Stream - 941 bytes -> C:\ProgramData\TEMP:BE8AC8CD

@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:07BF512B

@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:0B4227B4

@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:862BDB1A

:Commands

[emptytemp]

[EMPTYFLASH]

[emptyjava]

[Reboot]

skoro nista od ovih tvojih preporucenih savjeta nisam uspio izvest:ad aware mi se nije zelio uninstalirat preko control panela pa sam ga morao rucno ali nisam siguran da sam sve uspio izbrisat,u vezi OTL-a i ovog fixa kad ubacim taj kod u OTL onda OTL radi jedno 15-20 sek i onda se blokira i to mi je vise puta napravio tj dođe do mjesta gdje pise emptying temporary files dont interrupt i tako sam ga ostavio skoro sat vremena i nista pa sam ga prekinuo i nisam dobio nikakav log file, sta se tice combofixa tu mi prvo javlja da je ukljucen avg2012 i jos neki antivirusni a njih uopce ne mogu pronaci na racunalu imam samo avg2013 i njega sam iskljucio prije pokretanja scana...skenirao je skoro sat vremena i dođe do stage50 i onda valjda stane  ali od restarta nista...ovaj adwcleaner nisam niti pokusavao jer nisam vise imao volje....jel ima jos nesto sta mogu uciniti ili cu se morat pomiriti s konstantnim iskljucivanjem i ukljucivanjem explorer exe-a preko task managera?

[code]http://speedy.sh/jEVGE/ComboFix.txt[/code]   combofix je skenirao dok je avg2013 bio ukljucen nisam ga mogao iskljuciti u safe modu neznam zasto 

[code]http://speedy.sh/Zcezc/TDSSKiller.2.8.16.0-17.03.2013-15.42.03-log.txt[/code]  tdskiller mi je pronasao 18 threatova i sve mi ih je oznacio za SKIP nista nije htio pobrisat pa sam tako i napravio ali onda sam jos jednom skenirao pa sam te threatove u karantenu stavio

uradio sam i to s combofixom sta si mi rekao i s adwclearerom ali koliko ja vidim stanje se nije bas popravilo nazalost...jos uvijek mi je cpu usage između 50-100 posto i kad nemam otvoren nijedan program a kamoli kad nesto radim...neznam da li je to bitno ali explorer exe trosi toliko puno  cpu-a i u safe modeu vidio sam preko task managera...da mi je samo znat sta mi se to uvalilo na kompjuter  evo link od combofixa i  adwcleanera [code]http://speedy.sh/GHMfH/ComboFix.txt[/code]   [code]http://speedy.sh/y5ZT5/AdwCleaner-S1.txt[/code]

neznam sta mislis pod vanjskim diskom:jel mislis na prijenosni hard disk ako na to mislis to nemam uopce  

budem to sve napravio al tokom iducih dana jer sad nemam bas vremena previse sam zauzet,javim ti kad napravim to

Jel zna netko sta sve moram napraviti?

Ugl dobio sam TrojancaCrypter,tako nekako se zove.

Izbrisao sam ga sa malwareom ali vidim da mi je blokirao

firewall.Znaci nemogu ga upaliti.

uradi ovako

1. otovri OTL i ovo kopiraj u prazno polje

:services

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119776&babsrc=HP_ss&mntrId=E4100025226782A1

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = CB 81 E7 07 F1 08 CE 01  [binary data]

IE - HKCU\..\URLSearchHook:  - No CLSID value found

IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119776&babsrc=SP_ss&mntrId=E4100025226782A1

FF - prefs.js..browser.search.selectedEngine: "Delta Search"

[2013.03.17 19:16:40 | 000,001,294 | ---- | M] () -- C:\Users\Kristijan\AppData\Roaming\Mozilla\Firefox\Profiles\7cn44rsw.default\searchplugins\delta.xml

O4 - HKLM..\Run: [Adobe] C:\ProgramData\Adobe\23A1C5D.vbe ()

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

:files

ipconfig /flushdns /c 

:Commands

[emptytemp]

[EMPTYFLASH]

[emptyjava]

[Reboot]

klik na RUN FIX

-log koji dobiješ ćeš uploadati na speedyshare kao i sve ostale logove koje dobiješ

2.skini tdsskiller i spremi na desktop

-otvori program >klik na change parameters >sve označi i klik na scan

-nemoj ništa sam označavati za brisanje, jedino briši što je program označio za brisanje

-log se nalazi u c:/ i izgleda otprilike ovako c:/tdsskiller_godina_mjesec_dan_sat.txt

3.skini combofix i spremi na desktop

-isključi antivirus

-pokreni combofix i ne diraj ništa dok scan ne završi

-log kopiraj

4.skini farbar service scaner i spremi na desktop

-sve označi i klik na scan

-log koji dobiješ nakon scana kopiraj

Mozes napraviti ovo:

Skini FRST i stavi ga na desktop.

Zatim ga pokreni i oznaci opciju Addition.txt i nakon toga klikni na Scan.

Kad program zavrsi dobit ces 2 LOG fajla koja ces uploudat na Speddyshare, zatim kopiraj te linkove i zapijepi ih ovdje da se mogu skinuti.

Total ti je napisao ispod recept  

evo logovi

http://speedy.sh/gyNTV/04272015-075852.log
http://speedy.sh/jBksd/AdwCleaner-S0.txt

sad je puno bolje koliko sam vidio za ovih par minuta

http://speedy.sh/yHSdZ/FRST.txt
http://speedy.sh/BUCE5/Addition.txt

evo još i ova dva

sad je odlično. otvara stranice trenutno, svchost.exe je prije zauzimao 700-800 k, a sad 89 k. hvala puno.

 nema znakova zaraze na računalu, jedino što imaš je par registry zaostataka

otvori OTL i ovo kopiraj u prazno polje

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
[2015.04.27 09:51:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Administrator\AppData\Roaming\mozilla\Extensions
[2015.05.22 14:54:03 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:FILES
ipconfig /flushdns /c

:Commands
[emptytemp]
[emptyjava]
[CREATERESTOREPOINT]
[Reboot]

klik na RUNFIX

log koji dobiješ kopiraj

2. skini adwcleaner i spremi na desktop

pokreni program , kad rpogram završi s scanom

klik na CLEAN

log koji dobiješ kopiraj

javi kako je