100% wykorzystania proca >>2<<

[rudyxp]

witam. mam taki problem. jak juz zapewne wiadomo plik svchost.exe to trojan. poleciliscie w poscie 100% wykorzystania procesora aby uzyc Trojan Removera, lecz u mnie on nic nie wykrywa prosze o pomoc
z gory dzieki
pozdrawiam

[Magik]

witam. mam taki problem. jak juz zapewne wiadomo plik svchost.exe to trojan.

nie zawsze i nie wszedzie.......

Zabij go jakims proces killer'em i w awaryjnym usun pliczek recznie.......Log moglbys wkleic takze

Pozdro

[rudyxp]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:06:15, on 2005-09-16
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
H:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\RaConfig.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
G:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] H:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [Onet.pl AutoUpdate] "C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexetsr
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [Steam] H:\Program Files\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: RaConfig.lnk = C:\WINDOWS\system32\RaConfig.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {631FF594-EC25-4CFF-B869-402DF294E1D6} (Instalator oprogramowania Onet.pl) - http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{2012EE13-9BDC-423B-8532-254662AAB75E}: NameServer = 10.0.0.254,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{2012EE13-9BDC-423B-8532-254662AAB75E}: NameServer = 10.0.0.254,194.204.152.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{2012EE13-9BDC-423B-8532-254662AAB75E}: NameServer = 10.0.0.254,194.204.152.34
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: kavsvc - Kaspersky Labs - H:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



ps skad zassac proces killer jakis? bo na g nie moge znalezc ;/

[Magik]

C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe

Sciezka pliku jest poprawna.

witam. mam taki problem. jak juz zapewne wiadomo plik svchost.exe to trojan. poleciliscie w poscie 100% wykorzystania procesora aby uzyc Trojan Removera

To trojan gdy sciezka pliku jest niepoprawna lub gdy cos sie pod niego podczepi........Ty masz kompek czysty............Svchost to wazny plik systemowy

[rudyxp]

no ale skoro mam 100% wykorzystania, to w czym tkwi problem?

[Magik]

no ale skoro mam 100% wykorzystania, to w czym tkwi problem?

hmm
łatki masz poinstalowane?? Na sasser'a??

[rudyxp]

na sassera mam

[Magik]

aby uzyc Trojan Removera, lecz u mnie on nic nie wykrywa Confused prosze o pomoc

a probowales scan jakims konkretnym Av'em??

To jest prawdopodobnie trojan hll.w32 Jeffo
Moze byc takze takie cus
http://www.mks.com.pl/baza.html?show=description&id=1755

Przeskanuj sys jakims pozadnym skanerem on-line

Pozdro

[rudyxp]

narazie czekam na wynik av'a a nie przeskanowalem kompa dlatego ze przy 100% proca i moich ponad 300 000 plikow to by trwalo jakies 600h
pozdro

[Red]

.Ty masz kompek czysty..

nie do konca
prosze sprawdzisc:

O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll

ps
twojej są to dnsy?

O17 - HKLM\System\CS1\Services\Tcpip\..\{2012EE13-9BDC-423B-8532-254662AAB75E}: NameServer = 10.0.0.254,194.204.152.34

edit:
DNSY są ok zostaje ci tylko ten trojan

[rudyxp]

no wiec:
mks nie dziala (nie chce sciagnac jednego pliczku aktualizacji)
uruchomilem bitdeffendera i za 19 godzin skonczy
ok jak cos bede wiedzial to dam znac
pozdro

[Magik]

uruchomilem bitdeffendera i za 19 godzin skonczy

Mozesz sprobowac np. F-prot'a spod DOS'a, ale nie okreslam sie co do jego skutecznosci.......Ale scan na pewno bedziesz szybszy

[rudyxp]

no wiec:
1. w msconfig zauwazylem u siebie 2 wirusy na starcie
wylaczylem je ale moj problem sie nie zmienil.
2. usunalem w awaryjnym pliczek ktory polecil mi @Red i wtedy juz wszystko dzialalo
3. dzieki D!eselek 1.9T and Red za pomoc!
plusiki dla was!
pozdrawiam
eot

[MUTOPOMPKA]

jezu.... Widzę, że rozmowa toczy się "ni o gruszkę, ni o pietruszkę".... Czemu? Ja z mety widzę, że uruchamia Ci się wiele programów w autostarcie... Popatrzcie na loga i na wpisy w RUN..... Nie musi mieć syfa, aby muliło mu kompa!

[rudyxp]

uruchamia Ci się wiele programów w autostarcie...

uruchamialo

Nie musi mieć syfa, aby muliło mu kompa!

w tym przypadku jestem pewien ze byl
pozdro

[MUTOPOMPKA]

1. w msconfig zauwazylem u siebie 2 wirusy na starcie Embarassed

A jakie to były????? Możesz podać???

[rudyxp]

Możesz podać???

a moge
1. nwiz.exe / install
2. NewAutoUpdate
mozliwe ze trojany, nie znam sie na katalogowaniu wirusow
pozdro

[MUTOPOMPKA]

nwiz.exe / install

to nie syf

Kod: Zaznacz wszystko

nwiz.exe is a part of NVidia's Nview features installable alongside it's graphics hardware products. This application will give the user access to additional features which allow the configuration of up to 32 monitors on a host, or to expand the desktop across many monitors. This is a non-essential process. Disabling or enabling this is down to user preference.

Także i tak jak widzisz nie ma to większego znaczenia....


Wywal jeszcze te wpisy:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe


O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [Onet.pl AutoUpdate] "C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexetsr


O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: RaConfig.lnk = C:\WINDOWS\system32\RaConfig.exe

[rudyxp]

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

wywalilem wczesniej

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

to tez

O4 - HKLM\..\Run: [Onet.pl AutoUpdate] "C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexetsr

to tez

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

i to rowniez ;D

O4 - Global Startup: RaConfig.lnk = C:\WINDOWS\system32\RaConfig.exe

a to moj sterownik od karty radiowej wiec nie moge
pzdro

[ Dodano: Dzisiaj o 10:59 ]
witam. aby zapobiec dzialanu tego wirusa trzeba zainstalowac latke ze strony
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms00-078.asp
ale sa tam latki tylko do windy 2k i nt. nie wie ktos moze skad zassac do xp?
z gory dzieki
pozdro

juz wiem wszystko zalatwia sp2
dzieki za pomoc
pozdro