Dziwne procesy ccSvcHst.exe

Witam.

Jakiś czas temu zauważyłem pojawienie się dwóch takich samych procesów > "ccSvcHst.exe". Czy jest to jakaś infekcja?

Proszę jeszcze o sprawdzenie logów, gdyż dawno nie były sprawdzane.

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
Tdsskiller- ----------

Z góry dziękuję.

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:15, edytowano w sumie 1 raz

To procesy Nortona.

Czysto, kosmetycznie w OTL wklej:

Kod:

:OTL
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:  File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
[2011-07-13 21:19:22 | 000,000,000 | ---D | M] (Blokowanie banerów) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
[2011-07-13 21:15:46 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Log z usuwania- ----------

Chwilę temu zauwarzyłem 2x proces "wmiprvse.exe". Ten pierwszy pod nazwą użytkownika "usługa siecowa", który chwilę po włączeniu komputera znika, oraz ten drugi pod nazwą użytkownika "system", który jest stale uruchomiony. Ten nr.2 widzę po raz pierwszy. Co to za proces i jak się go pozbyć?

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:15, edytowano w sumie 1 raz

Zobacz tragicznie-dzialajacy-internet-t23451.html#p129953

W powyższej instrukcji jest napisane że jeśli proces wmiprvse.exe jest w innej lokacji niż c:/windows/system32 to jest to wirus. U mnie jest jeszcze w innych lokacjach.

Czy nie da się tego procesu jakoś wyłączyć?

U mnie jest jeszcze w innych lokacjach.

W jakich??

Czy nie da się tego procesu jakoś wyłączyć?

Da się, ale może to spowodować różne problemy. Zostaw to w spokoju.

U mnie jest jeszcze w innych lokacjach.

W jakich??

c:/wondows/system32/wbem
c:/windows/prefetch
c:/windows/servicepackfiles
c:/windows/softwaredistribution/download/.../... <tych jest 4 szt.

Czy nie da się tego procesu jakoś wyłączyć?

Da się, ale może to spowodować różne problemy. Zostaw to w spokoju.

Wygląda więc na to że jest bezpieczny. Dodam może jeszcze że pojawia się jakieś 5 min po starcie systemu. Czasami znika po 30 min. W powyżeszj opisie pisze że pojawienie się go jest spowodowane instalacią jakiegoś programu. Ostatnio co instalowałem jest gra "Just Cause", która jest już usunięta, oraz "Norton360"

c:/windows/prefetch

Stąd możesz wywalić, ale pewnie wróci. Reszta zostaje. Nie ma tu tak naprawdę o czym gadać .

Czy moglibyście rzucić okiem jeszcze na te logi?

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
TdssKiller- ----------

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:17, edytowano w sumie 1 raz

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{38C32CA2-CF0E-469E-AB6B-B79BA3CB67D1}: "URL" = http://www.bing.com/search?q={searchTerms}&form=MSNIE8&pc=MSNIE8&src=IE-SearchBox
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.pl/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_pl
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]

:Files
C:\Documents and Settings\patryk\Pulpit\TDSSKiller.exe
C:\Documents and Settings\patryk\Pulpit\tdsskiller.zip
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\qt8917xg.exe
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\rsit
C:\Program Files\trend micro
C:\WINDOWS\Temp

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Log z usuwania - -------------

Za chwile wrzuce nowe logi.

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:18, edytowano w sumie 1 raz

Oto nowy zestaw logów:

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
TdssKiller-----------

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:19, edytowano w sumie 1 raz

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL

:Files
C:\Documents and Settings\patryk\Pulpit\TDSSKiller.exe
C:\WINDOWS\TEMP
C:\Documents and Settings\patryk\Pulpit\tdsskiller.zip
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\t7uopk60.exe
C:\Program Files\trend micro
C:\rsit

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL Sprzątanie.

Odinstaluj starą wersję Java`y Java(TM) 6 Update 26 i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html.
Odinstaluj starą wersję programu do odczytu .PDF Adobe Reader X (10.1.2) - Polish i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html.
Odinstaluj starą wersję Skype`a Skype™ 5.5 i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... Skype.html.
Przeczyść dysk i rejestr CCleaner`em https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.

Log z usuwania- ----------

Ostatnio edytowany przez LeeO, 25 Kwi 2012, 13:21, edytowano w sumie 1 raz

Wykonaj pozostałe kroki.