Rask sjekk & cpu'en hopper

[computerr]

Hei!

Bare en rask sjekk med ComboFix, ettersom cpu'en hopper veldig. Tilogmed når jeg ikke gjør noe på dataen..

Txt. fil som vedlegg

 

ps. Først kjørte jeg ComboFix som lagde en logg, men husket at jeg ikke avinstallerte det forrige gang, og avinstallerte det dermed og restartet pcen. Men da jeg installerte det igjen og skulle kjøre det, fikk jeg beskjed om at "SuperAntiSpyware" kjørte og at jeg burde avslutte programmet før jeg fortsatte (noe jeg gjorde via taskmngr før jeg prøvde å kjøre det). Men da jeg prøvde å krysse ut av advarselen fikk jeg beskjed om at jeg fortsatte på eget ansvar. Derfor holdt jeg inne knappen (slo av pcen). avinstallerte ComboFix, restartet, installerte igjen og lagde denne loggen, dette kan vel ikke ha forkludret noe :s ?

 

mvh.

 

legger og ved en fil jeg fant i "Qoobox". og fant og en .txt fil (mappe: quarantine. Navn: cathme) med:

 

 

"-------- 2010-11-24 - 20:26:55 -------------

 

error: 31"

 

noen anelse hva dette er ?

ComboFix.txt

ComboFix-quarantined-files.txt

Endret 27. november 2010 av computerr

[raWrz]

Hei,

 

Start oppgave behandlerer (ctrl + shit + esc eller ctrl + alt + del)

Gå til prosesser tabben - trykk slik at den viser loggen ut ifra hva som bruker mest "Prosessor" - Se hvilket program som bruker mest Prosesser når dataen lagger/hopper.

Ikke avslutt den prosessen

 

~ Submit

[computerr]

Hei,

 

Start oppgave behandlerer (ctrl + shit + esc eller ctrl + alt + del)

Gå til prosesser tabben - trykk slik at den viser loggen ut ifra hva som bruker mest "Prosessor" - Se hvilket program som bruker mest Prosesser når dataen lagger/hopper.

Ikke avslutt den prosessen

 

~ Submit

 

Ok, fant ingen uvanlige prosesser. Noen kommentar til loggen etc?

[computerr]

BUMP

[raWrz]

Hvis du sender meg en PM imorra så kan jeg se på den, er på Dreamhack så døgnrytma mi er ikke helt på plass, + at jeg glemmer fort

 

Hvis ikke norbat eller snippsat får lyst til å se da

 

~ Submit

[theguy]

Tror ikke det skal påvirke noe.. Men jeg har ikke særlig peiling, hvertfall ikke på det andre

Endret 27. november 2010 av theguy

[computerr]

Hvis du sender meg en PM imorra så kan jeg se på den, er på Dreamhack så døgnrytma mi er ikke helt på plass, + at jeg glemmer fort

 

Hvis ikke norbat eller snippsat får lyst til å se da

 

~ Submit

 

ok, men hvorfor PM, all info er jo overfor ?

hehe, vet hva du mener :!:

[raWrz]

Fordi ellers så har jeg glemt at jeg skal hjelpe deg

[snippsat]

Combofix loggen ser grei ut.

Last ned process explorer,se hvilken prosess som gjør at cpu hopper.

Kjøre en runde med CCleaner(husk register renser også)

[computerr]

Fordi ellers så har jeg glemt at jeg skal hjelpe deg

 

Åjah, haha

 

Combofix loggen ser grei ut.

Last ned process explorer,se hvilken prosess som gjør at cpu hopper.

Kjøre en runde med CCleaner(husk register renser også)

 

Ok, men hva med den andre .txt filen jeg la ved og det andre jeg skrev under ?

Jepp, innstallerer den straks, og CCleaner

[snippsat]

Ok, men hva med den andre .txt filen jeg la ved og det andre jeg skrev under

ComboFix-quarantined-files.txt er noe combofix har funnet og lagd i karantene.

Dette blir borte når du fjerner combofix,noe du kan gjøre.

 

Du kan fjerne combofix ved å skrive combofix /u fra kjør-vinduet. Denne kommandoen gjør at filer i karantene og backups blir slette. Systemgjenopprettingsmappa nullstilt etc.

 

Kjør en runde med MBAM.

Last ned malwarebytes til skrivebordet.

Velg Norsk språkdrakt-->kjør hurtig systemskann.

Når MBAM er ferdig åpner den en logg,den poster du.

Endret 27. november 2010 av SNIPPSAT

[computerr]

Ok, men hva med den andre .txt filen jeg la ved og det andre jeg skrev under

ComboFix-quarantined-files.txt er noe combofix har funnet og lagd i karantene.

Dette blir borte når du fjerner combofix,noe du kan gjøre.

 

Du kan fjerne combofix ved å skrive combofix /u fra kjør-vinduet. Denne kommandoen gjør at filer i karantene og backups blir slette. Systemgjenopprettingsmappa nullstilt etc.

 

Kjør en runde med MBAM.

Last ned malwarebytes til skrivebordet.

Velg Norsk språkdrakt-->kjør hurtig systemskann.

Når MBAM er ferdig åpner den en logg,den poster du.

 

Jepp, det ble fjernet når jeg fjernet combofix. Hva med teksten jeg limte inn? er det og bare noe vanlig?

 

Malwarebytes fant ingenting. Men tror ikke jeg trenger process explorer, for jeg sjekket og den holdt seg fra 2% - 8 % når jeg ikke gjorde noe, men hadde msn, superantispyware, openoffice og AVAST på (altså de starter ved oppstart)

Antar at det gjerne var en oppdatering som brukte så mye cpu igår.

 

Fikk dog en cpu på 100% mens malwarebytes scannet, denne regulerte seg etter scanningen og gikk ned til 0% når den var ferdig. Og når jeg går til f.eks diskusjon.no i chrome, hopper den opp til 100% eller så og stuper ned igjen når siden er lastet... Antar at alt dette er normalt?

Endret 27. november 2010 av computerr

[snippsat]

Prosesser vil alltid hoppe litt 2% - 8 % er normalt

Problemet er viss en prosess henger seg og bruker en fast verdi hele tiden.

Dette kan komme av malware og selvfølgelig noe helt annet som et program som jobber med noe og ikke får svar.

Antar at alt dette er normalt?

Ja

Endret 27. november 2010 av SNIPPSAT

[theguy]

CPU'en din virker normal

 

edit: beklager, så først nå at SNIPPSAT over hadde svart

Endret 27. november 2010 av theguy

[computerr]

Tusen takk for svar!

 

Men er fortsatt nysgjerrig på hva

 

(mappe: quarantine. Navn: cathme) med:

 

 

"-------- 2010-11-24 - 20:26:55 -------------

 

error: 31"

 

er for noe ? Hvis noen vet. (skjønner at det ikke er noe gale eller noe sånn, men ble litt nysgjerrig, hehe)

Endret 27. november 2010 av computerr

[snippsat]

Qoobox\quarantine\"cathme.." er mappe opprettet av ComboFix som blir brukt som karantene for infiserte filer.

[computerr]

Qoobox\quarantine\"cathme.." er mappe opprettet av ComboFix som blir brukt som karantene for infiserte filer.

 

var det noe som indikerte på at noen filer var infisert da ?

Endret 27. november 2010 av computerr

[snippsat]

Qoobox\quarantine\"cathme.." er mappe opprettet av ComboFix som blir brukt som karantene for infiserte filer.

 

var det noe som indikerte på at noen filer var infisert da ?

Den hadde en en fil "tcpip.reg",det er mulig denne hadde et innhold som ikke var bra derfor ble den fjernet.

.reg filer blir brukt til og legge info in til registeret.

Dette er en jobb combofix gjør og du trenger ikke tenke mere på det.

[computerr]

Sorry for at jeg maser, men hva var det med "error: 31"?

Men er det ellers ingenting jeg trenger å bekymre meg over, og jeg er helt virusfri ?

Endret 27. november 2010 av computerr