Uruchomione "dziwne" procesy

[QbaM]

Witam,

Proszę o analizę logów z OTL i GMER.

OTL.Txt

Extras.Txt

GMER.txt

[picasso]

Uściślij do których "dziwnych procesów" pijesz oraz dostarcz obowiązkowe raporty z FRST.

 

 

 

.

[QbaM]

Witam,

Zamieszczam brakujące raporty z FRST-a. Procesy, które mnie niepokoją to następujące:

- csrss.exe

- nvvsvc.exe

- winlogon.exe

oraz czasami komputer się "zamula"

Addition.txt

FRST.txt

[pffy]

Zwykłe procesy systemowe.

- nvvsvc.exe - od Sterownika karty graficznej

- winlogon.exe - usługa logowania

- csrss.exe - Jest to Proces Systemowy wykonawczy klienta/serwera lokalizacja C:\Windows\System32 i jest on jak najbardziej prawidłowy. Jeśli znajduje się w innej lokalizacji niż C:\Windows\System32 oznacza to że jest wirusem , robakiem itp.

[picasso]

QbaM

 

Temat przenoszę do działu Windows. Oznak infekcji brak. Do usunięcia tylko drobne nieaktywne szczątki adware (nie mają znaczenia dla wydajności etc.). Otwórz Notatnik i wklej w nim:

 

Task: {49E9243D-210C-44D8-8E22-F5E14086FC39} - System32\Tasks\DSite => C:\Users\oem\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE 
Task: C:\Windows\Tasks\DSite.job => C:\Users\oem\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE 
2014-02-02 17:57 - 2014-02-02 17:57 - 00000000 _____ () C:\END

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy plik fixlog.txt.

 

 

Procesy, które mnie niepokoją to następujące:

- csrss.exe

- nvvsvc.exe

- winlogon.exe

Procesy są poprawne. Przypuszczam co Cię niepokoi, brak opisów przy tych procesach. To normalne: KLIK (U Ciebie zamiast ATI jest nVidia). Menedżer zadań jest uruchomiony na zbyt niskich uprawnieniach, stąd pewne dane nie są pokazane. Dopiero po użyciu opcji "Pokaż procesy wszystkich użytkowników" te procesy ukażą się w pełnej krasie.

 

 

oraz czasami komputer się "zamula"

Czyli to tylko incydenty? W jakich okolicznościach występuje "zamulanie" / podczas jakich czynności? Z raportów nic konkretnego nie wynika.

 

 

.