duze zuzycie procka przez svchost.exe

**Posty:** 15 · przez **yanek_00** 10 Kwi 2006, 21:59

Jak w temacie. Czym to moze byc spowodowane? Komp przeskanowany kilkoma antywirami - syf usuniety.

Standardowo log z hijack'a

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:41:29, on 2006-04-10 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: F:\WINNT\System32\smss.exe F:\WINNT\system32\winlogon.exe F:\WINNT\system32\services.exe F:\WINNT\system32\lsass.exe F:\WINNT\system32\svchost.exe F:\WINNT\System32\svchost.exe F:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe F:\WINNT\system32\LEXBCES.EXE F:\WINNT\system32\spoolsv.exe F:\WINNT\system32\LEXPPS.EXE F:\Program Files\ewido anti-malware\ewidoctrl.exe F:\Program Files\Norton AntiVirus\navapsvc.exe F:\WINNT\System32\nvsvc32.exe F:\Program Files\Kerio\Personal Firewall\persfw.exe F:\WINNT\system32\regsvc.exe F:\WINNT\System32\svchost.exe F:\WINNT\system32\MSTask.exe F:\WINNT\System32\WBEM\WinMgmt.exe F:\WINNT\system32\svchost.exe F:\WINNT\Explorer.EXE F:\Program Files\Common Files\Symantec Shared\ccApp.exe F:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe F:\Program Files\QuickTime\qttask.exe F:\Program Files\NetLimiter\NetLimiter.exe F:\WINNT\system32\internat.exe F:\Program Files\Motherboard Monitor 5\MBM5.exe F:\Program Files\Mozilla Firefox\firefox.exe F:\Program Files\Motherboard Monitor 5\DLL\display.dll G:\Yanek\Program Files\Tlen PLUS\tlen.exe F:\Program Files\The Bat!\thebat.exe F:\Documents and Settings\yanek\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://napisy.org/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:81 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - F:\WINNT\inet20001\3.03.00.dll (file missing) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\system32\MSDXM.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [PrinTray] F:\WINNT\System32\spool\DRIVERS\W32X86\2\printray.exe O4 - HKLM\..\Run: [ccApp] F:\Program Files\Common Files\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [UpdReg] F:\WINNT\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] "F:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NetLimiter] F:\Program Files\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Startup: MBM 5.lnk = F:\Program Files\Motherboard Monitor 5\MBM5.exe O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINNT\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINNT\System32\msjava.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINNT\web\related.htm O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://kaspersky.pl./resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab O16 - DPF: {A6916797-7ABD-4F07-93AE-098B6F543129} (CO2Player Class) - http://www.lemontv.pl/lmctrlp.cab O20 - Winlogon Notify: 3246762198745124975reg - F:\Documents and Settings\All Users\Dokumenty\Settings\3246762198745124975.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - F:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - F:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINNT\system32\LEXBCES.EXE O23 - Service: Usługa Auto-Protect w programie Norton AntiVirus (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINNT\System32\nvsvc32.exe O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - F:\Program Files\Kerio\Personal Firewall\persfw.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 22:02

Dlaczego napisałeś nowy temat :?:

Pisz dalej w starym -> http://www.forum.programosy.pl/problem-z-systemem-prosze-o-sprawdzenie-loga-z-hijacka-vt38013.html

**Posty:** 15 · przez **yanek_00** 10 Kwi 2006, 22:09

Bo tamten problem jest juz rozwiazany. A teraz pojawil sie nowy

**Posty:** 566 · przez **Bieniol** 10 Kwi 2006, 22:13

W trybie awaryjnym z wyłącząnym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku):

O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - F:\WINNT\inet20001\3.03.00.dll (file missing)
O20 - Winlogon Notify: 3246762198745124975reg - F:\Documents and Settings\All Users\Dokumenty\Settings\3246762198745124975.dll (file missing)

Poza tym czysto

Wejdź:
Start --> uruchom --> msconfig i w zakładce uruchamianie odznacz (wedug Ciebie) niepotrzebne w autostarcie programy

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 22:16

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINNT\web\related.htm

Jeszcze to możesz usunąć

**Posty:** 15 · przez **yanek_00** 10 Kwi 2006, 22:36

Bieniol napisał(a):Wejdź:
Start --> uruchom --> msconfig i w zakładce uruchamianie odznacz (wedug Ciebie) niepotrzebne w autostarcie programy

msconfig w Winzgrozie 2k? :roll:

To co kazaliscie - usuniete. Svchost.exe dalej sobie wcina procek. :oops:

**Posty:** 566 · przez **Bieniol** 10 Kwi 2006, 22:39

msconfig w Winzgrozie 2k?

Ups.... nie zauważyłem :oops:

sorki

duze zuzycie procka przez svchost.exe

Duze zuzycie procka przez svchost.exe

Kto jest na forum