sprawdzenie logow

[Krzysiek_krzewski]

Otóż od dłuższego czasu zauważyłem że, mam aż 4 procesy svchost.exe ponoć niektóre z nich mogą być po prostu jakimś syfem. Daje logi z OTL i RSIT. Ostatnio skanowałem Anti-Malwares i było czysto ale dla zdrowotności wole to sprawdzić

Extras.Txt

log.txt

[Sevard]

Log z RSITa wygląda czysto, tylko masz niedokładnie usuniętą Avirę. 4 svchosty to w sumie norma, ale można to jeszcze dokładniej sprawdzić co one robią. Uruchom wiersz poleceń i wpisz w nim polecenie

tasklist

Daj wynik na forum.

[Krzysiek_krzewski]

Aviry nie usuwałem mam ją cały czas

a oto tasklist:

Microsoft Windows XP [Wersja 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.


C:\Documents and Settings\Krzysiek>tasklist


Nazwa obrazu                 PID Nazwa sesji      Nr sesji  Użycie pam.

========================= ====== ================ ======== ============

System Idle Process            0 Console                 0        28 KB

System                         4 Console                 0        92 KB

smss.exe                     868 Console                 0       116 KB

csrss.exe                   1024 Console                 0     3 736 KB

winlogon.exe                1048 Console                 0     2 620 KB

services.exe                1096 Console                 0     3 524 KB

lsass.exe                   1108 Console                 0     1 636 KB

svchost.exe                 1292 Console                 0     2 660 KB

svchost.exe                 1336 Console                 0     2 280 KB

cmdagent.exe                1376 Console                 0     1 276 KB

svchost.exe                 1400 Console                 0    22 016 KB

btwdins.exe                 1536 Console                 0     1 512 KB

S24EvMon.exe                1588 Console                 0     4 724 KB

svchost.exe                 1704 Console                 0     2 352 KB

svchost.exe                 1764 Console                 0     1 540 KB

spoolsv.exe                  196 Console                 0     3 328 KB

sched.exe                    256 Console                 0     1 028 KB

explorer.exe                 680 Console                 0    30 024 KB

cfp.exe                      992 Console                 0     3 844 KB

RMClock.exe                 1112 Console                 0     3 296 KB

uTorrent.exe                1528 Console                 0    22 676 KB

avgnt.exe                   1620 Console                 0     1 492 KB

ZCfgSvc.exe                 1672 Console                 0     4 980 KB

avguard.exe                 2000 Console                 0    16 108 KB

DKService.exe                368 Console                 0     2 688 KB

EvtEng.exe                   616 Console                 0     3 716 KB

jqs.exe                      908 Console                 0     1 392 KB

sqlservr.exe                1604 Console                 0     1 544 KB

NBService.exe               1748 Console                 0     1 076 KB

IoctlSvc.exe                2512 Console                 0       572 KB

PMSveH.exe                  2540 Console                 0       368 KB

RegSrvc.exe                 2572 Console                 0       752 KB

sqlwriter.exe               2616 Console                 0       976 KB

svchost.exe                 2648 Console                 0     3 000 KB

tvt_reg_monitor_svc.exe     2660 Console                 0       692 KB

tvtsched.exe                2696 Console                 0     1 964 KB

wdfmgr.exe                  2724 Console                 0       564 KB

SUService.exe               2816 Console                 0     3 432 KB

unsecapp.exe                3080 Console                 0       824 KB

wmiprvse.exe                3112 Console                 0     1 464 KB

alg.exe                     3780 Console                 0     1 644 KB

wmiprvse.exe                3792 Console                 0     1 496 KB

BTTray.exe                  3232 Console                 0     2 724 KB

BTSTAC~1.EXE                4020 Console                 0     2 812 KB

gg.exe                      2296 Console                 0    52 664 KB

spellchecker_gg.exe         3872 Console                 0     3 824 KB

winamp.exe                  3128 Console                 0    23 248 KB

firefox.exe                 2116 Console                 0    76 008 KB

AcroRd32.exe                 344 Console                 0    58 044 KB

wmiprvse.exe                 288 Console                 0     6 560 KB

cmd.exe                     3672 Console                 0     3 148 KB

tasklist.exe                 512 Console                 0     4 856 KB

DonMichael1234:załóż nowy temat nie podczepiaj się pod cudze

[Sevard]

Zapomniałem o przełączniku. Powinno być

tasklist /svc

Dziwne jest to, że RSIT przy jednym pliku aviry nie pokazuje daty, ale brak tego pliku byś zauważył, więc pewnie błąd w programie.

[Krzysiek_krzewski]

Avira hula nie wyskoczył ani błąd także chyba RIST co kręci

a oto tasklist /svc:

Microsoft Windows XP [Wersja 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.


C:\Documents and Settings\Krzysiek>tasklist /svc


Nazwa obrazu                 PID Usługi

========================= ====== =============================================

System Idle Process            0 Brak

System                         4 Brak

smss.exe                     868 Brak

csrss.exe                   1024 Brak

winlogon.exe                1048 Brak

services.exe                1096 Eventlog, PlugPlay

lsass.exe                   1108 PolicyAgent, ProtectedStorage, SamSs

svchost.exe                 1292 DcomLaunch, TermService

svchost.exe                 1336 RpcSs

cmdagent.exe                1376 cmdAgent

svchost.exe                 1400 6to4, AudioSrv, BITS, Browser, CryptSvc,

                                 Dhcp, dmserver, ERSvc, EventSystem,

                                 FastUserSwitchingCompatibility, helpsvc,

                                 HidServ, lanmanserver, lanmanworkstation,

                                 Netman, Nla, NwSapAgent, RasMan, Schedule,

                                 seclogon, SENS, SharedAccess,

                                 ShellHWDetection, srservice, TapiSrv,

                                 Themes, TrkWks, W32Time, winmgmt, wscsvc,

                                 wuauserv

btwdins.exe                 1536 btwdins

S24EvMon.exe                1588 S24EventMonitor

svchost.exe                 1704 Dnscache

svchost.exe                 1764 LmHosts, RemoteRegistry, WebClient

spoolsv.exe                  196 Spooler

sched.exe                    256 AntiVirSchedulerService

explorer.exe                 680 Brak

cfp.exe                      992 Brak

RMClock.exe                 1112 Brak

uTorrent.exe                1528 Brak

avgnt.exe                   1620 Brak

ZCfgSvc.exe                 1672 Brak

avguard.exe                 2000 AntiVirService

DKService.exe                368 Diskeeper

EvtEng.exe                   616 EvtEng

jqs.exe                      908 JavaQuickStarterService

sqlservr.exe                1604 MSSQL$SQLEXPRESS

NBService.exe               1748 Nero BackItUp Scheduler 3

IoctlSvc.exe                2512 PLFlash DeviceIoControl Service

PMSveH.exe                  2540 PMSveH

RegSrvc.exe                 2572 RegSrvc

sqlwriter.exe               2616 SQLWriter

svchost.exe                 2648 stisvc

tvt_reg_monitor_svc.exe     2660 ThinkVantage Registry Monitor Service

tvtsched.exe                2696 TVT Scheduler

wdfmgr.exe                  2724 UMWdf

SUService.exe               2816 SUService

unsecapp.exe                3080 Brak

wmiprvse.exe                3112 Brak

alg.exe                     3780 ALG

wmiprvse.exe                3792 Brak

BTTray.exe                  3232 Brak

BTSTAC~1.EXE                4020 Brak

gg.exe                      2296 Brak

spellchecker_gg.exe         3872 Brak

firefox.exe                 2116 Brak

cmd.exe                     3716 Brak

tasklist.exe                 904 Brak

wmiprvse.exe                 672 Brak

[Sevard]

Nic groźnego nie widać.