TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Dziwne procesy ccSvcHst.exe

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Dziwne procesy ccSvcHst.exe

Postprzez LeeO » 21 Kwi 2012, 19:24

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Witam.

Jakiś czas temu zauważyłem pojawienie się dwóch takich samych procesów > "ccSvcHst.exe". Czy jest to jakaś infekcja?

Proszę jeszcze o sprawdzenie logów, gdyż dawno nie były sprawdzane.

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
Tdsskiller- ----------

Z góry dziękuję.
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:15, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy.

Postprzez mateo8898 » 21 Kwi 2012, 19:31

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0


To procesy Nortona.

Czysto, kosmetycznie w OTL wklej:
Kod: Zaznacz wszystko
:OTL
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:  File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
[2011-07-13 21:19:22 | 000,000,000 | ---D | M] (Blokowanie banerów) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
[2011-07-13 21:15:46 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję Javy:
Java(TM) 6 Update 26

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... /Java.html


Autor postu otrzymał pochwałę
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15378
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Dziwne procesy.

Postprzez LeeO » 21 Kwi 2012, 20:18

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Log z usuwania- ----------

Chwilę temu zauwarzyłem 2x proces "wmiprvse.exe". Ten pierwszy pod nazwą użytkownika "usługa siecowa", który chwilę po włączeniu komputera znika, oraz ten drugi pod nazwą użytkownika "system", który jest stale uruchomiony. Ten nr.2 widzę po raz pierwszy. Co to za proces i jak się go pozbyć?
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:15, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy.

Postprzez mateo8898 » 21 Kwi 2012, 20:39

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0


Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15378
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Dziwne procesy.

Postprzez LeeO » 21 Kwi 2012, 21:29

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


W powyższej instrukcji jest napisane że jeśli proces wmiprvse.exe jest w innej lokacji niż c:/windows/system32 to jest to wirus. U mnie jest jeszcze w innych lokacjach.

Czy nie da się tego procesu jakoś wyłączyć?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy.

Postprzez mateo8898 » 21 Kwi 2012, 21:49

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0


U mnie jest jeszcze w innych lokacjach.

W jakich??
Czy nie da się tego procesu jakoś wyłączyć?

Da się, ale może to spowodować różne problemy. Zostaw to w spokoju.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15378
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Dziwne procesy.

Postprzez LeeO » 21 Kwi 2012, 22:45

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


mati8898 napisał(a):
U mnie jest jeszcze w innych lokacjach.

W jakich??

c:/wondows/system32/wbem
c:/windows/prefetch
c:/windows/servicepackfiles
c:/windows/softwaredistribution/download/.../... <tych jest 4 szt.

mati8898 napisał(a):
Czy nie da się tego procesu jakoś wyłączyć?

Da się, ale może to spowodować różne problemy. Zostaw to w spokoju.

Wygląda więc na to że jest bezpieczny. Dodam może jeszcze że pojawia się jakieś 5 min po starcie systemu. Czasami znika po 30 min. W powyżeszj opisie pisze że pojawienie się go jest spowodowane instalacią jakiegoś programu. Ostatnio co instalowałem jest gra "Just Cause", która jest już usunięta, oraz "Norton360"
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy.

Postprzez kominekl » 22 Kwi 2012, 12:08

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0


c:/windows/prefetch


Stąd możesz wywalić, ale pewnie wróci. Reszta zostaje. Nie ma tu tak naprawdę o czym gadać ;) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: Dziwne procesy.

Postprzez LeeO » 22 Kwi 2012, 19:56

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Czy moglibyście rzucić okiem jeszcze na te logi?

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
TdssKiller- ----------
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:17, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy.

Postprzez kominekl » 22 Kwi 2012, 20:02

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko
:OTL

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{38C32CA2-CF0E-469E-AB6B-B79BA3CB67D1}: "URL" = http://www.bing.com/search?q={searchTerms}&form=MSNIE8&pc=MSNIE8&src=IE-SearchBox
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.pl/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_pl
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]

:Files
C:\Documents and Settings\patryk\Pulpit\TDSSKiller.exe
C:\Documents and Settings\patryk\Pulpit\tdsskiller.zip
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\qt8917xg.exe
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\rsit
C:\Program Files\trend micro
C:\WINDOWS\Temp

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.


Autor postu otrzymał pochwałę
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: Dziwne procesy.

Postprzez LeeO » 23 Kwi 2012, 11:10

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Log z usuwania - -------------

Za chwile wrzuce nowe logi.
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:18, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy ccSvcHst.exe

Postprzez LeeO » 24 Kwi 2012, 16:12

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Oto nowy zestaw logów:

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
TdssKiller-----------
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:19, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy ccSvcHst.exe

Postprzez kominekl » 24 Kwi 2012, 18:48

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko
:OTL

:Files
C:\Documents and Settings\patryk\Pulpit\TDSSKiller.exe
C:\WINDOWS\TEMP
C:\Documents and Settings\patryk\Pulpit\tdsskiller.zip
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\t7uopk60.exe
C:\Program Files\trend micro
C:\rsit

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Odinstaluj starą wersję Java`y -> Java(TM) 6 Update 26 i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... /Java.html.
Odinstaluj starą wersję programu do odczytu .PDF -> Adobe Reader X (10.1.2) - Polish i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html.
Odinstaluj starą wersję Skype`a -> Skype™ 5.5 i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... Skype.html.
Przeczyść dysk i rejestr CCleaner`em -> http://www.instalki.pl/programy/downloa ... eaner.html.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> http://www.instalki.pl/programy/downloa ... lware.html, jeśli coś znajdzie usuń i daj raport.


Autor postu otrzymał pochwałę
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: Dziwne procesy ccSvcHst.exe

Postprzez LeeO » 24 Kwi 2012, 18:57

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Log z usuwania- ----------
Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:21, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Dziwne procesy ccSvcHst.exe

Postprzez mateo8898 » 24 Kwi 2012, 19:09

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0


Wykonaj pozostałe kroki.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15378
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Następna

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]

cron