Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 379

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Dużo nieznanych procesów po reinstalacji windowsa 7 • programosy.pl

  • Ogłoszenie:

Dużo nieznanych procesów po reinstalacji windowsa 7

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez odyniec 17 Maj 2014, 20:26

reklama
Witam niezawodnego win32.
Dokonałem 2 dni temu reinstalacji Windowsa 7 (po uprzednim zakupieniu dysku SSD. Głównie właśnie pod system). Wchodząc do menadżera procesów zaraz po stracie Windowsa jest ich prawie 70 (w tym kilka-kilkanaście svhost.exe). Na moim "starym" systemie po starcie miałem nie wiecej niż 15 procesów. Na pierwszy rzut oka nie widzę objawów infekcji, (2 razy zawiesiła mi się Mozilla) ale wolę się upewnić.
Oto logi:
GMER:
Spoiler:


OTL
Spoiler:

Extras
Spoiler:


Pozdrawiam
odyniec
~user
 
Posty: 37
Dołączenie: 26 Mar 2014, 16:25



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez NieWiem 17 Maj 2014, 20:32

Na pierwszy rzut oka to tylko ten webget, więc zastosujemy autousuwacze. A potem popatrzymy co dalej :)

Pobierz AdwCleaner.
Uruchom i wciśnij Scan.
Kiedy skończy wciśnij Clean i zgodź się na restart.
Wyświetlony po restarcie raport załącz.

Pobierz Junkware Removal Tool.
Uruchom i poczekaj cierpliwie.
Uwaga: na czas pracy programu należy wyłączyć programy z rezydentną ochroną (AV, AS), ponieważ "ubijają" one składniki JRT.
Po ukończeniu pojawi się raport - załącz go w odpowiedzi.
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez odyniec 17 Maj 2014, 20:41

Faktycznie Adw wywalił tego webagenta. Nie wiem kiedy to załapałem. Oto logi:
ADW:
Spoiler:


JRT
Spoiler:
odyniec
~user
 
Posty: 37
Dołączenie: 26 Mar 2014, 16:25



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez NieWiem 17 Maj 2014, 20:48

Pobierz FRST w wersji zgodnej z Twoim systemem - 32bit.
Zapisz na pulpicie, uruchom, kliknij scan.
Wygeneruje dwa logi. Obydwa proszę załączyć na forum.
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez odyniec 17 Maj 2014, 21:02

FRST
Spoiler:


Additional
Spoiler:
odyniec
~user
 
Posty: 37
Dołączenie: 26 Mar 2014, 16:25



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez NieWiem 17 Maj 2014, 21:23

Nie wszystko poszło.

Musisz wyłączyć program AV na czas trwania tego skanowania.
Pobierz ZOEK.
Uruchom jako administrator.
W oknie programu wklej następujący skrypt:
Kod: Zaznacz wszystko
emptyclsid;
autoclean;
process;
systemspecs;
startupall;
services-list;
filescrm;
firefoxlook;
chromelook;
skipfix-iedefaults;
installedprogs;
uninstall-list;
installer-list;

Upewnij się, że opcja Scan All Users jest zaznaczona.
Wciśnij Run Script i poczekaj na wynikowy raport. Przeklej go.
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez odyniec 17 Maj 2014, 21:41

Raport:
Spoiler:
odyniec
~user
 
Posty: 37
Dołączenie: 26 Mar 2014, 16:25



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez NieWiem 17 Maj 2014, 21:45

I teraz się udało :ok:

Pobierz DelFix na pulpit.
Uruchom jako administrator.
Zaznacz opcje:
  • Remove disinfection tools
  • Create registry backup
  • Purge system restore
Kliknij Run i przedstaw raport po działaniu programu.
Delfix powinien posprzątać po wszystkim.

Co do procesów, to powiedz mi które Cię niepokoją?

Autor postu otrzymał pochwałę
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez odyniec 17 Maj 2014, 21:54

Spoiler:


Co do procesów, to po prostu zdziwiłem się, że poprzednio, na tym samej kopii Windowsa i przy zdecydowanie większej ilości wgranego oprogramowania było ponad 5x mniej procesów niż obecnie. Niepokoiła mnie ilość procesów svhost, ale wszystkie odnoszą się do windows/system32/svhost.exe, więc jest wszystko w porządku? Wszystkie te procesy mają nazwę użytkownika moją, system, usługa lokalna, usługa sieciowa więc chyba wszystko gra :)
odyniec
~user
 
Posty: 37
Dołączenie: 26 Mar 2014, 16:25



Dużo nieznanych procesów po reinstalacji windowsa 7

Postprzez NieWiem 17 Maj 2014, 22:02

SvcHost to poprawny plik systemowy. Jego ilość zależy od ilości rzeczy, które musi uruchamiać.
Jak każdy "pojemnik" ma on ograniczoną liczbę rzeczy, którą może udźwignąć. Co za tym idzie, gdy trzeba uruchomić rzecz, która by przepełniła jego możliwości, uruchamiany jest kolejny :)
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 34 gości