Samoistne włączanie się okienek dosowskich taskkill.exe

[antoniofavretto]

Witam

Mam problem z fukncjonowanie systemu windows XP sp3. Od dwóch dni podczas pracy windows'a notorycznie, co kilka sekund otwieraja się i znikają okienka dosowskie cmd z jakimiś procesami, programami. ciężko mi określić co tak naprawdę sie uruchamia ponieważ pojawiają się one na ułamek sekunyd po czym znikają i tak w kółko ;/. Z tego co udało mi się zaobserwować poprzez uruchomiony Menedżer Zadań w zakłade zaplikacje pojawia się na ułamek sekundy net.exe oraz taskkill.exe - prawdopodobnie są czyms zainfekowane. Te programy uruchamiają się cały czas w kółko (prawdopodonie 4 okienka na ułamek sekundy), utrudnia to nawet napisanie tego posta. Cały czas wystepuje użycie procesora 60-90% - muli komputer przez to ;/. Pliki taskkill.exe oraz net.exe znajdują sie w folderze System32. Czy mozna je usunąć? Jeśli tak to jak? Komputer skanowałem programami Spybot S&D, Registry First Aid, MalwareBytes Anti-Malware oraz programem antywirusowym Avsast

Najlepsze jest to że okienka te nie pojawiają się zawsze np. teraz przestały wyskakiwać  Nie wiem od czego to zależy

Proszę o analizę loga OTL http://wklej.org/id/1242654/

Co jakiś czas również pojawiają się "niebieskie ekrany śmierci" i komp. sie zawiesza. Ale niebieskie ekrany pojawiały się już wcześniej - nie wiąże tego z w/w problemem (prawdopodobnie mam coś z pamięciami RAM lub kartą graficzną)

Proszę o pomoc, gdyż chce uniknąc formata, któr był robiony kilka miesięcy temu

PS Mój komp jest już dość leciwy: pełna konfiguracja kompa raport z Everesta http://wklej.org/id/1242668/

Edytowane 20 Stycznia 2014 przez antoniofavretto

[Kolobos]

Odinstaluj Ashampoo WinOptimizer 7 oraz SpyBot.

 

Skrypt dla OTL:

 

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (rqcdbgmk)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (catchme)
O4 - Startup: C:Documents and SettingsAntonioMenu StartProgramyAutostartFalcon.lnk = File not found




 

[antoniofavretto]

Dlaczego mam te programy odinstalować? Są zainfekowane? Programy te mam juz zainstalowane od dawne a problemy w/w pojawiły się niedawno. Najlepsze jest to że w chwili obecnej okienka te nie wyskakują. Jeśli chodzi o autostart Falcon - jest to mój lokalny dostawca internetu (automatycznie łącze sie z siecią - konto PPPOE)

 

edit:

Programy usuniętew/w skrypt wykonałem - pliki usunięte. Niestety okienka nadal wyskakują :(

Edytowane 21 Stycznia 2014 przez antoniofavretto

[Kolobos]

Daj oba logi z FRST:
http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294

 

Do tego log z TDSSKiller. 

[antoniofavretto]

Logi z FRST:

FRST http://wklej.org/id/1247485/

Addition http://wklej.org/id/1247490/

 

TDSSKiller nie tworzy żadnego loga, komputer przeskanowany - program nie wykrył żadnych podejrzanych plików (takie miałem ustawienia http://www.fotosik.pl/pokaz_obrazek/1474dfa1e81d81fe.html

 

Poniżej link do filmiku który nagrałem przy pomocy programu CamStudio, który ukazuje mój problem z wyskakującymi okienkami dos

http://93227.file4u.pl/download/5019039/pulpit_www.file4u.pl.avi

Edytowane 23 Stycznia 2014 przez antoniofavretto

[antoniofavretto]

Czy jest mi ktoś wstanie pomóc? Nie wiem czy mogę korzystać z konta bankowego i robić przelewy ;/

[Kolobos]

Odinstaluj:

HiJackThis (Version: 1.0.0 - Trend Micro)
Registry First Aid 9 (Version: 9.1.0 - RoseCitySoftware)

Po przeskanowaniu TDSSKiller utworzy log na C:.

 

Uruchom Process Explorer i zobacz co dokladnie uruchamia proces net i taskkill.

 

[antoniofavretto]

Odinstalowane programy: HiJackThis, Registry First Aid, Ashampoo WinOptimizer 7 oraz SpyBot (chociaż programy te mam już dość dawno zainstalowane i moim zdaniem nie w nich tkwi problem - dlaczego je musiałem odinstalować Panie "kolobos"???  

 

Log z TDSSKiller: http://wklej.org/id/1248710/

 

Może zadam trochę laickie pytanie ale jak uruchomic process explorer? 

PS np teraz te okienka nie wyskakują - dziwne ;/

[Kolobos]

To bezuzyteczne i calkowicie zbedne programy. 

 

W logach nie widac sladu infekcji.

 

Process Explorer: http://technet.microsoft.com/pl-pl/sysinternals/bb896653.aspx

[antoniofavretto]

Moim zdaniem nie są to programy bezużyteczne, wręcz przeciwnie a zwłaszcza RFA 

 

W każdym razie problem rozwiązałem sam: uruchamiając kompa w trybie awaryjnym usunąłem pliki net.exe, net1.exe, taskkill.exe oraz tasklist.exe z katalogu WindowsSystem32 - od tej pory okienka nie wyskakują a system uruchamia się i pracuje stabilnie 

 

Pozdrawiam

[Kolobos]

Wszystkie trzy to programy systemowe, usuwanie ich to nie rozwiazanie.

[antoniofavretto]

Nie widzę różnicy w pracy systemu (poza brakiem wyskakujących okienek), więc jest ok :)