Svchost.exe 100% uzycie procesora

**Posty:** 8 · przez **derkacz** 23 Cze 2010, 20:29

Witam od kilku dni mam taki problem z system zaraz po włączeniu komputera pojawia się svchost.exe 100% uzycie procesora
jak na screenie

praktycznie nic nie można zrobić wtedy pozostaje restart skanowałem system avastem i Anti-Malware ale nic nie znalazło
Wstawiam logi z OTL z programu Gmer w żaden sposób nie mogłem wykonać skanowania bo zaraz po uruchomieniu programu zawiesza się system i muszę resetować próbowałem w normalnym trybie i awaryjnym i wszędzie to samo

http://www.wklej.org/id/355420/
http://www.wklej.org/id/355422/

**Posty:** 2183 · przez **NieWiem** 23 Cze 2010, 20:57

Coś tu widzę. Sprawdź w tym managerze, z jakiej lokalizacji startują svchosty, które obciążają system.

= = = = = C O M B O F I X = = = = =

Zamknij wszystko nad czym aktualnie pracujesz, także wyłącz swój program antywirusowy, zaporę, programy antyspyware. To ważne. Jak to zrobić, opisane tutaj.
Pamiętaj także o wyinstalowaniu wirtualnych napędów i usunięciu ich sterownika: klik

Pobierz ComboFixa od sUBs'a:
stąd lub stąd

ZANIM UŻYJESZ - Przeczytaj dokładnie jego instrukcję:
http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

Zalecam instalowanie Konsoli Odzyskiwania (XP, 2000), lub zaopatrzenie się w płytę WinRE (Vista, Se7en). Mimo wszystko ComboFix nie jest doskonały.

Przeklej na forum wyniki pracy narzędzia. Będą automatycznie otwarte w notatniku, znajdziesz je także w pliku C:\ComboFix.txt

= = = = = O T S = = = = =

Pobierz OTS od OldTimera na pulpit:

stąd lub stąd lub stąd

Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
Po pojawieniu się głównego okna programu, zaznacz u góry Scan All Users, nad prawym dolnym oknem kliknij w Extras.
Wklej to co poniżej do dolnego okienka o nazwie Custom Scans/Fixes

Kod: Zaznacz wszystko: /md5start svchost.exe /md5stop

Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd... Kliknij Run Scan i czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji.

Log OTS.txt zostanie automatycznie otwarty, skopiuj i wklej na stronę http://www.wklej.org lub bezpośrednio do posta

**Posty:** 8 · przez **derkacz** 23 Cze 2010, 21:40

Po włączeniu ComboFix mam taki błąd w awaryjny jak i normalnym trybie

Logi OTS

http://www.wklej.org/id/355457/

A nie wiem jak sprawdzić tą lokalizację tych svchost obciążających system

**Posty:** 2183 · przez **NieWiem** 23 Cze 2010, 22:00

Dobra, do roboty.

= = = = = O T S = = = = =

Uruchom OTS

W oknie Paste Fix Here wklej:

Kod: Zaznacz wszystko: [Kill All Processes] [Unregister Dlls] [Processes - Safe List] YY -> svchost.exe -> C:\WINDOWS\system32\1032\dll\projects\setiathome.berkeley.edu\svchost.exe YY -> svchost.exe -> C:\WINDOWS\system32\1032\dll\svchost.exe [Win32 Services - Safe List] YY -> (windowsinstaller) Installator Windows [Auto | Running] -> C:\WINDOWS\system32\1032\dll\svchost.exe [Registry - Safe List] < ShellExecuteHooks [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks -> YN -> "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" [HKLM] -> Reg Error: Key error. [] -> File not found [Files/Folders - Created Within 30 Days] NY -> scnt.exe -> C:\WINDOWS\System32\scnt.exe NY -> 1032 -> C:\WINDOWS\System32\1032 NY -> RootRepeal.exe -> C:\RootRepeal.exe [Files/Folders - Modified Within 30 Days] NY -> ComboFix.exe -> C:\ComboFix.exe NY -> y433rkrr.exe -> C:\ y433rkrr.exe [Files - No Company Name] NY -> win.cmd -> C:\WINDOWS\System32\win.cmd [Empty Temp Folders] [EmptyFlash] [Start Explorer] [Reboot]

Wciśnij Run Fix i czekaj cierpliwie.

Wynikowy raport przeklejnikowego loga

= = = = = C O M B O F I X = = = = =

Pobierz potem nową wersję ComboFixa, nazwij ją lol.exe i uruchom. Przeklej wynikowego loga

= = = = = O T L = = = = =

Potem wygeneruj nowy log z OTL, już nie z OTS, ale w dolnym oknie wklej mu komendy:

/md5start
svchost.exe
/md5stop

**Posty:** 8 · przez **derkacz** 23 Cze 2010, 22:19

Wszystko wykonane
Log OTS

http://www.wklej.org/id/355483/

Log z Combo

http://www.wklej.org/id/355494/

Log z OTL

otl.txt

http://www.wklej.org/id/355497/

extras.txt

http://www.wklej.org/id/355499/

Wygląda że się poprawiło użycie procesora spadło

**Posty:** 2183 · przez **NieWiem** 23 Cze 2010, 22:32

Dobrze, jest prawie OK

= = = = = O T L = = = = =

Uruchom OTL

W oknie na dole wklej:

Kod: Zaznacz wszystko: :processes killallprocesses :services catchme :otl IE - HKU\S-1-5-21-1417001333-1979792683-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1750559 [2010-06-23 22:08:58 | 000,000,000 | ---D | C] -- C:\ComboFix [2010-06-23 22:03:33 | 000,000,000 | ---D | C] -- C:\_OTS [2010-06-23 21:49:57 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010-06-23 21:49:57 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010-06-23 21:49:57 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010-06-23 21:49:57 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010-06-23 21:49:40 | 000,000,000 | ---D | C] -- C:\Qoobox [2010-06-23 21:30:59 | 000,640,000 | ---- | C] (OldTimer Tools) -- C:\OTS.exe [2010-06-23 18:46:24 | 000,293,376 | ---- | M] () -- C:\y433rkrr.exe [2010-06-22 17:28:49 | 000,034,816 | ---- | M] () -- C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010-06-22 17:05:09 | 000,000,573 | ---- | M] () -- C:\Documents and Settings\Pawel\Dane aplikacji\ClipExtractor-YouTube-Clip-ExtractorFlvConverterDefaultSettings.xml [2010-06-23 21:49:57 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010-06-23 21:49:57 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010-06-23 21:49:57 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010-06-23 21:48:36 | 003,719,016 | R--- | C] () -- C:\Documents and Settings\Pawel\Pulpit\ComboFix.exe :files :reg :commands [clearallrestorepoints] [reboot]

Wciśnij Run Fix i zatwierdź restart

Do wglądu raport z czyszczenia i nowy log z OTL

= = = = = J O T T I = = = = =

Wejdź na stronę -> jotti
następnie przeskanuj tam plik

Kod: Zaznacz wszystko: C:\WINDOWS\System32\dllcache\iedvtool.dll

przeklej wyniki skanowania