PC-HELP.CZ

Zdravím, nějaký proces msvwlajwm.exe mi neustále po zapnutí PC využívá 50% CPU! Nevíte co to je? Při startu mi Firewall ukáže že tendle proces chce přístup k internetu. Procesu vždycky zakážu internet a vypnu ho a on už se naštěstí znova nezapne (už neotravuje) ale napadlo mě jestli to nemůže být vir.

Proč to dáváš do této sekce? Takový proces není.

Tento název souboru na netu nikde není -vir by to být mohl.
Co se stane když ten program sestřelíš ve správci úloh ?
Stáhni si program Autoruns a koukni jestli se nachází ve spuštění po startu win.Pokud jo,zkus ho vypnout (pokud je program sestřelenej) a restartuj PC.Sleduj co se děje.

Je název uvedeného souboru správný? Pravděpodobně ne!

Správný název být může.V minulosti jsem se setkal s virem,který generoval náhodné názvy vyjma počátečního ms.
Může být proces skrytý za něčím jiným.

Shodou okolností jsem předevčírem řešil obdobný problém. Podobně jmenující se proces (msuvtwe.exe) mi vytěžoval procesor a grafickou kartu. Na internetu jsem ho nenašel. Projel jsem PC programem Malwarebytes a ukázalo se, že to byl Bitcoin miner.
Možná že toto bude stejný případ.

jar_st píše:Tento název souboru na netu nikde není -vir by to být mohl.
Co se stane když ten program sestřelíš ve správci úloh ?
Stáhni si program Autoruns a koukni jestli se nachází ve spuštění po startu win.Pokud jo,zkus ho vypnout (pokud je program sestřelenej) a restartuj PC.Sleduj co se děje.

mswajnSrv je tam při spuštění a je tam úplně stejná cesta jako k msvwlajwm.exe tedy C:/Windows/inf
ÁÁÁÁÁ měli jste pravdu :/// Je to Bitcoinminer, teď jsem to dal na Virustotal a tady je výsledek: https://www.virustotal.com/cs/file/26c7 ... 381512600/
EDIT: Můj antivirus v tom normálně vir našel, ale z nějakého neznámeho důvodu jsem se díval do Antivirusu a tam byl vyplý Web Protection
Co mám dělat? Jaký mi doporučíte programy aby byl PC zase "fit"?
BTW: Ten název je asi skutečně random a na netu takový název procesu nenajdete to je chytře vymyšlený aby si lidi nemohli pomáhat a hledat pomoc na Google.

Up

Vlož prosím Tě log z HJT.

viewtopic.php?f=58&t=13601

Jaké máš windows ? Ve složce C:\windows\inf by se neměl nacházet žádný *.exe případně *.vba
Zkus sem dát log z HJT,případně i obrázek z Autoruns co se vše spouští při startu.

Vlož log z HJT:
viewtopic.php?f=70&t=5119

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.


Stáhni si TFC
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu se objeví log ( jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Pokud budou problémy , spusť v nouz. režimu.

Super, pomohl tomu MalwareBytes, který to kompletně odstranil. Díky za pomoc