100% cpu svchost.exe

[yakun]

Witam,
od kilku dni muli mi komp. Zauważyłem, że prawie 100% procka zabiera mi svchost.exe. Dziękiprocess explorer wiem, że to dotyczy usługi dcomlaunch.
Poniżej wklejam logi z OTL i GMERa.
Proszę pomóżcie!
OTL
http://wklej.org/id/374652/
GMER
http://wklej.org/id/374654/

Dodano Dzisiaj, 20:31:
poniżej wklejam drugi log z OTL
http://wklej.org/id/374660/

Dodano Dzisiaj, 21:36:
Sorki, ale źle zrobiłem loga z GMER, właśnie się robi. I zaraz wkleję.

Dodano Dzisiaj, 22:08:
Już prawidłowy GMER
http://wklej.org/id/374696/

[wojtas]

witaj
Uruchom OTL i w sekcji własne opcje skanowania / skrypt (Custom Scans/Fixes) wklej:

:OTL
IE - HKCU\..\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Softonic-Polska Customized Web Search"
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\JA\Menu Start\Programy\Autostart\updpxe32.exe ()
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\kernel32.dll:SummaryInformation
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\JA\Pulpit\STAN LICZNIKA.ods:SummaryInformation

:Files
C:\WINDOWS\System32\drivers\obajvdp.sys
C:\WINDOWS\System32\drivers\fplhrwtk.sys
C:\Documents and Settings\JA\Dane aplikacji\avdrn.dat
C:\Documents and Settings\JA\Menu Start\Programy\Autostart\updpxe32.exe
C:\Documents and Settings\JA\Dane aplikacji\Mozilla\Firefox\Profiles\szrwmntc.default\searchplugins\askcom.xml
C:\Documents and Settings\JA\Dane aplikacji\Mozilla\Firefox\Profiles\szrwmntc.default\searchplugins\conduit.xml
C:\Documents and Settings\JA\Dane aplikacji\Mozilla\Firefox\Profiles\szrwmntc.default\searchplugins\daemon-search.xml
C:\Documents and Settings\JA\Dane aplikacji\Mozilla\Firefox\Profiles\szrwmntc.default\extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}

:Services
fplhrwtk
obajvdp

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt (Run Fix). I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[yakun]

Dzięki, chyba pomogło.Oto log i raport
OTL
http://wklej.org/id/374740/

http://wklej.org/id/374743/

[wojtas]

widzę że sterownik sptd.sys

DRV - [2010-08-09 21:21:11 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

działa , a to wbrew zasadom , najpierw go usuwamy potem przystępujemy do logów. Dodatkowo widzę że odpalany był Combofix ( to też wbrew zasadom -> nie używamy go na własną rękę )



Wykonaj czynności końcowe :

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 21
>>> Mozilla Firefox

Autor postu otrzymał pochwałę

[yakun]

Bardzo dziękuję za pomoc!
Miłego dzionka!
Pozdrawiam