Problemy z svchost.exe

[Cyrrus]

Proces svchost.exe na moim netbooku pochłania 50% użycia procesora a po jego zakończeniu pojawia się okienku z odliczaniem do zamknięcia systemu. Co na to poradzić?

[Shaker]

Pełne dane poproszę, czyli specyfikacja komputera, czyli jaki system, service packi(?) oraz ogólne dane o komputerze. Do tego napisz ile masz tych procesów svchost, bo na pewno nie jest jeden.

PS. Normalnie svchost to proces systemowy, lecz czasami może się pod niego podszywać wirus, lecz z tego co mówisz, to nie jest to szkodnik.

[Cyrrus]

Windows Xp SP3, procek atom 1.6ghz 1gb ramu. A procesów svchost.exe jest 6 przy czym procesor obciąża tylko jeden z nich.

[Shaker]

Od kiedy tak sie dzieje? Instalowałeś coś ostatnio, czy może po pobraniu i uruchomieniu jakiegoś pliku? Jak bardzo masz zawalony system( chodzi mi, jak bardzo zaśmiecony dysk systemowy)?

PS. Sevard przydasz się ;] luq92 ty też xD

[Cyrrus]

Na dysku systemowym mam 23gb wolnego(z 80). A jeśli chodzi o ostatnie akcje to wczoraj w nocy skanowalem kompa Malwarbytes Anty-Malware

[Gość luq92]

luq92 ty też xD

A ja po co tu? Z problemami programowymi jestem lekko na bakier

Ale możesz przeskanować kompa Malwarebytes Anti-Malware i wkleić tu log. Jeśli coś znajdzie, to pozwól usunąć. Jakiego masz antywirusa?

[xandi]

Możesz przeskanować jeszcze kompa tym -> Dr.Web CureIt! ;]

[adam1415]

Wrzuc wynik z cmd (Start --> Uruchom --> wpisac cmd) --> 'tasklist /svc'.

[Cyrrus]

Log z Malwarebytes:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Wersja bazy: 4052

Windows 5.1.2600 Dodatek Service Pack 3

Internet Explorer 7.0.5730.13

2010-06-24 22:23:50

mbam-log-2010-06-24 (22-23-50).txt

Typ skanowania: Szybkie skanowanie

Przeskanowano obiektów: 121678

Upłynęło: 13 minut(y), 0 sekund(y)

Zainfekowanych procesów w pamięci: 0

Zainfekowanych modułów w pamięci: 0

Zainfekowanych kluczy rejestru: 0

Zainfekowanych wartości rejestru: 0

Zainfekowane informacje rejestru systemowego: 2

Zainfekowanych folderów: 0

Zainfekowanych plików: 1

Zainfekowanych procesów w pamięci:

(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:

(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:

(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:

(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Zainfekowanych folderów:

(Nie znaleziono zagrożeń)

Zainfekowanych plików:

C:\WINDOWS\system32\config\systemprofile\Menu Start\Programy\Autostart\ChkDisk.lnk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Po skanie problem dalej wystepuje.

Antywirus to Eset Smart Security.

[3m2oo5]

sprawdź lokalizacje tego procesu, jeżeli znajduje się w innym katalogu niż x:\windows\system32, to należy go bezzwłocznie usunąć.

[Alaknar]

A lokalizację łatwo sprawdzisz przy pomocy tego programiku.

[Cyrrus]

Proces znajduje się w C:\windows\system32

[Alaknar]

Jak najedziesz myszką na ten proces, który Ci zjada tyle procka, powinny się w dymku pojawić dodatkowe informacje - wrzuć tutaj to wszystko co tam będzie napisane.

[Sevard]

Poproszę o to:

Wrzuc wynik z cmd (Start --> Uruchom --> wpisac cmd) --> 'tasklist /svc'.

Ponadto ściągnij i uruchom OTL, pozaznaczaj opcje: Scan All Users, LOP Check, Purity Check. Zaznacz też opcję Use Safelist w Extra registry. Wklej oba wygenerowane przez OTL logi.

Do tego umieść jeszcze log z GMERa.