Win XP: CPU-användning 100%

Kör HiJackThis så kommer du säkert att se att både syswinxp.exe och winsysxt.exe innehåller en bakdörr.

Flyttas från Windows

Okej, tack. Körde HijackThis och fick fram en loggfil. Har ingen aning om hur man avläser en sån loggfil, så nån bakdörr vet jag inte om det är öppet.
Men vad ska jag göra om de två filerna nu har bakdörrar öppna då?

Klistra in loggen här. Annars kan du söka i loggfilen efter ovan filnamn och se om där står något.

Här kommer den!

tack så mycket för hjälpen!

"winsysxt.exe" Kanske du bör kolla upp.
http://pcsupport.idg.se/viewmsg.asp?EntriesId=434963

Prova att kör en full systemscan med ditt AV, ev. i "safe mode".

Saker jag skulle kolla upp närmre, d.v.s. vad jag tycker ser suspekt ut. Kolla om det är filer som tillhör program du valt att installera själva:

O4 - HKLM\..\Run: [System Service] servicex.exe
O4 - HKLM\..\RunServices: [System Service] servicex.exe

O4 - HKLM\..\Run: [Registry Value Name] syswinxp.exe
O4 - HKLM\..\RunServices: [Registry Value Name] syswinxp.exe

O4 - HKLM\..\Run: [SVC Host] winsysxt.exe
O4 - HKLM\..\RunServices: [SVC Host] winsysxt.exe
O4 - HKLM\..\RunOnce: [SVC Host] winsysxt.exe
O4 - HKCU\..\Run: [SVC Host] winsysxt.exe
O4 - HKCU\..\RunOnce: [SVC Host] winsysxt.exe

frankof: Tack så mycket, ska kolla igenom det där.

legis: winsysxt.exe ligger i System32-mappen, windows/prefetch-mappen och två versioner i en Temp-mapp under Lokala inställningar.
syswinxp.exe ligger i Windows/Prefetch.
servicex.exe hittades inte alls.

Är det lugnt att ta bort de andra filerna eller?

EDIT: Jag gjorde det som stod i länken i frankof:s inlägg. Fick fram den här loggen i HijackThis sen. Nu ser det ju väldigt mycket bättre ut! CPU-kraften ligger numera på 0% när man inte belastar den något också.
Jag körde bara det programmet (http://www.spywareinfo.dk/download/mwav.exe) en gång så blev det bra sen.

Tack för all hjälp!

Nån kanske är intresserad av den sista Hijack-loggen förresten... Här kommer den!

Hej blackheim :)

Nån kanske är intresserad av den sista Hijack-loggen förresten...

Jag kan hjälpa dig om du vill med att rensa rent.
Men då vill jag att du flyttar på din HiJack This.exe. Ser att du lagt den här
C:\Documents and Settings\Claes\Skrivbord\hijackthis\HijackThis.exe :)

Inget bra ställe att ha den på:
Skapa en egen mapp på c:enheten som du döper till något lämpligt
EX: C:\HJT <=Det här är mappen du skapade \HiJack This.exe <=Det här är verktyget:
Ta tag i HiJack This.exe och dra över den till den mapp du nyss skapade på c:enheten.
OBS: Ej kopiera eller skapa genväg till den:

Då du gjort ovanstående:
Gör en ny HJT-log och kopiera in den hit till tråden så går vi vidare med rensningarna.
Berätta gärna vad du har gjort innan den sista HJT-loggen du la ut här i din tråd.

MVH/Malou

Malou: Hej! Uppskattar verkligen hjälpen!

Jag gjorde som stod i tråden som frankof skickade. Alltså körde programmet så som han beskrev. När jag gjort det så stod det:

"Mon Jun 27 11:25:40 2005 => Total Number of Files Scanned: 66806
Mon Jun 27 11:25:40 2005 => Total Number of Virus(es) Found: 93
Mon Jun 27 11:25:40 2005 => Total Number of Disinfected Files: 0
Mon Jun 27 11:25:40 2005 => Total Number of Files Renamed: 66
Mon Jun 27 11:25:40 2005 => Total Number of Deleted Files: 3
Mon Jun 27 11:25:40 2005 => Total Number of Errors: 1
Mon Jun 27 11:25:40 2005 => Time Elapsed: 00:41:59
Mon Jun 27 11:25:40 2005 => Virus Database Date: 2005/06/27
Mon Jun 27 11:25:40 2005 => Virus Database Count: 136288"

Efter det har jag inte gjort något mer än kört HijackThis.

Nu flyttade jag HijackThis till C:\Hjt och körde. Loggen bifogas!

Tack på förhand!

Vet inte hur bra sidan är men den kan analysera loggfilerna...
http://www.hijackthis.de/

Vet inte hur bra sidan är men den kan analysera loggfilerna...

Hej Glitter,

Tack för din hjälp :)
Litar inte riktigt på den analysen som sidan visar. Speciellt inte om det är en ovan användare som själv skall analysera sin HJT-log. Om det görs ett fel/misstag så kan systemet rasa (om det vill sig illa). Och det vill vi ju inte.

Men tack ändå för din hjälpa *ler*
Jag analyserar HJT-loggorna manuellt.

MVH/Malou

Hej blackheim,

Jättebra att du flyttade HJT till en egen mapp.

Jag gjorde som stod i tråden som frankof skickade. Alltså körde programmet så som han beskrev.

Ok.
Inte bra att exprimentera själv med en HJT-log m.m. Men det ser ut att ha gott bra ändå *ler*

Nu gör du så här:

Skriv ut nedanstående eller kopiera det till något textdokument och spara det på skrivbordet:

Öppna aktivetetshanteraren (Ctrl+Alt+del) och se där om du hittar
syswinxp.exe / Nxcxt.exe<=Om de hittas. Avsluta processerna:

Vidare:
Stäng ner Internet (Logga ut):
Öppna HJT. Klicka på Scan-knappen. Bocka för nedanstående detaljer. Klicka på Fix Checked-knappen.

O4 - HKLM\..\Run: [Registry Value Name] syswinxp.exe
O4 - HKLM\..\Run: [Microsoft Office] Nxcxt.exe
O4 - HKLM\..\RunServices: [Registry Value Name] syswinxp.exe
O4 - HKLM\..\RunServices: [Microsoft Office] Nxcxt.exe
O4 - HKCU\..\Run: [Microsoft Office] Nxcxt.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/236/webolr/OCX/FlashAX.cab

Då du gjort ovanstående:
Starta om datorn i felsäkert läge (tryck F8 upprepade gånger under uppstarten:

För att hitta de filer du nu skall leta upp, måste du klicka (windowstangent+E) och i verktygsfältet klicka på "Verktyg>mappalternativ" och under "Visa" klicka på "Visa dolda filer och mappar" samt avbocka "dölj filnamstillägg för kända filtyper" och "Dölj skyddade operativsystemfiler"

Sök/Leta reda på:
Delita de rödmarkerade filerna:
C:\Windows\System32\syswinxp.exe<=Delita filen:
C:\Windows\System32\Nxcxt.exe <=Delita filen:

Töm papperskorgen:
Starta om datorn till normalläge:

Gör en ny HJT-log, kopiera in den hit så får vi se hur det ser ut.
Om inte ovanstående procedur hjälper tar vi till andra metoder.

Den här nedanstående detaljen är jag undrande över:
Är det du själv som har installerat den här och vet vad det är för något och dessutom använder den?
O9 - Extra button: Expekt.com Poker - {3852AC86-965F-4abe-A75F-3DCB7E81A4B2} - C:\Program\expektMPP\MPPoker.exe

Lycka till

MVH/Malou

Hej igen!

Jag har nu gjort som du skrev, loggen är bifogad. varken Syswinxp.exe eller Nxcxt.exe är med längre.
Ang. pokern där, så är det jag som installerat. Är en pokerklient hos expekt.com.

Har en annan fundering nu också. Jag loggade ut från Internet som du skrev, alltså inaktiverade nätverksanslutningen. Har ingen "logga ut-knapp" nämligen. När jag sedan aktiverade anslutningen igen såg jag att jag hade ytterligare en anslutning under Nätverksanslutningar i Kontrollpanelen. Den står under rubriken "Bredband", namnet på anslutningen är SIXA, typ "bredband" status "frånkopplad" för tillfället. Vet inte om den är aktiverad vid en omstart nu.
Är detta något jag bör vara orolig för?

Måste passa på att tacka så mycket för hjälpen! Är verkligen tacksam för tiden du tar dej!

Hej blackheim,

Tack själv för att vi får hjälpa

Ang. pokern där, så är det jag som installerat. Är en pokerklient hos expekt.com

Ok.
Jättebra, då vet jag.
Ibland förekommer det att den här installerar sig själv av ovetande användare som surfat till någon mindre bra sida så därav min fråga.

varken Syswinxp.exe eller Nxcxt.exe är med längre.

Toppen :)

Ang SIXA så hittar jag inga tillförlitliga uppgifter om exakt vad det kan vara.
Kan du se om du ser någon mer information hos dig ang SIXA och var någonstans den eventuellt ligger i datorn/systemet?

Din HJT-log ser otroligt mycket bättre ut.
Du har gjort ett mycket bra jobb :)

Det enda jag hittar är en onödig detalj som du kan bocka och fixa om du vill samt en som skall bockas och fixas. Har skrivit information bakom den onödiga detaljen.

Öppna HJT. Klicka på Scan-knappen. Bocka för nedanstående detaljer. Klicka på Fix Checked-knappen.

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime <=Den här är enbart onödig att ha vid uppstarten av datorn. Kan startas upp manuellt istället:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Då du gjort ovanstående:
Starta om datorn.

Hur mår datorn nu?
Kvarstår det några problem?

MVH/Malou

Hej igen blackheim,

Ett litet tillägg till mitt ovanstående inlägg:
Passa nu på att hämta hem alla tillgängliga säkerhetsuppdateringar samt SP2 till ditt Windows System, Internet Explorer och Outlook Express.
=> Microsoft Update

MVH/Malou

Malou: Nu mår datorn bra, den är som innan allt detta hände! :) Jag tackar så mycket för hjälpen och lyfter på hatten för det kunnande jag önskar jag själv hade!

Den där SIXA-grejen verkar vara frånkopplad hela tiden, står inte vart den ligger eller liknande. Låter den vara tillsvidare. Det varnar ju om den skulle få för sig att försöka ansluta till något.

Tog även bort de grejerna du skrev ovan.

Jag håller som bäst på att ladda ner nya uppdateringar till Windows nu! Det här blir nog finfint det!

Tack återigen för all hjälp jag fått!

Med vänliga hälsningar,
Claes

God morgon blackheim :)

Tack för de vänliga orden.
Och tack själv för att vi fick hjälpa ;)

Låter underbart att datorn mår lika bra igen som innan.

Den där SIXA-grejen verkar vara frånkopplad hela tiden, står inte vart den ligger eller liknande. Låter den vara tillsvidare. Det varnar ju om den skulle få för sig att försöka ansluta till något.

Ok.
Jag har ännu inte hittat någon tillförlitlig information om vad SIXA är för något (tyvärr).
Återkom om det skulle bli något problem med den.

Jag håller som bäst på att ladda ner nya uppdateringar till Windows nu! Det här blir nog finfint det!

Toppen.
Det är viktigt med att hämta hem alla säkerhetsuppdateringar som finns. Dessa täpper till alla öppna hål som kan finnas i Windows, Internet m.m.

Mycket bra att du åtgärdade de sista detaljerna i HJT.
Du har gjort ett strålande arbete :)

Du är välkommen åter om någonting skulle uppstå.
Ha det så jättebra och var rädd om datorn.

MVH/Malou