problem z SVCHOST.exe w menedżerze urządzeń.

przez **Raullno1** » 13 Wrz 2006, 23:08

Witam. Mam taki problem: Włączam kompa, czekam jakies 2 minuty i nagle nie moge nic zrobic. nie moge włączyć żadnego programu itp. itd. całkiem na początku jeszcze przed tym zawiechem włączam "Menedżer urządzeń" i pokazuje mi w procesach że SVCHOST.exe zabiera mi 100% użycia procesora

Jak zakończe ten proces to wszystko jest ok. Patrzałem w msconfig czy jest to w autostarcie ale nie ma tego. Bardzo mnie to denerwuje ponieważ Gdy siostra chce wejsc na komputer to nie może nic zrobić bo nie wie jak ten proces zakończyć. Wie ktoś może o co w tym chodzi? bardzo dziękuje za wszelkie pomoce.

Pzdr

przez **pp3088** » 13 Wrz 2006, 23:57

Pobierz program HijackThis i zrób loga z opcji nr.1. To co pojawi się w notatniku kopiujesz tu, a reszta należy do nas.

Link: https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/hijackthis/

przez **Raullno1** » 14 Wrz 2006, 19:28

Tutaj masz log:

Logfile of HijackThis v1.99.1
Scan saved at 19:26:55, on 2006-09-14
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.5.0_06injusched.exe
E:ProgramyOpera 9.01Opera.exe
C:WINDOWSsystem32 askmgr.exe
C:Program FilesGadu-Gadugg.exe
C:WINDOWSsystem32wuauclt.exe
C:DOCUME~1PatrykUSTAWI~1TempKatalog tymczasowy 1 dla hijackthis.zipHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.pl/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06inssv.dll
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_06injusched.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKCU..Run: [Gadu-Gadu] "C:Program FilesGadu-Gadugg.exe" /tray
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_06inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_06inssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe

przez **pp3088** » 14 Wrz 2006, 20:59

Hmm czy to napewno cały log?? Chodzi głównie o pozycje 023 tam prawdopodobnie siedzi dziad.

przez **Raullno1** » 14 Wrz 2006, 22:22

no tak to jest caly log. Miałem reinstalke windy i własnie ten svchost.exe sie włącza

nie wiem co robić

przez **pp3088** » 15 Wrz 2006, 13:10

Czysto.Zrób loga z Silent Runners. Ściągasz go na kompa, uruchamiasz i dajesz no i czekasz na komunikat done. Wklejasz zawartośc na forum

http://www.silentrunners.org/Silent%20Runners.vbs

3.Ściągnij to i zrób scan

http://www.instalki.pl/programy/downloa ... pyware.php

4.Wklej logi z Hijacka i Silenta ;P

przez **niunka** » 15 Wrz 2006, 16:09

Raullno1 napisał(a):no tak to jest caly log. Miałem reinstalke windy i własnie ten svchost.exe sie włącza nie wiem co robić

To nie jest caly log !

przez **pp3088** » 15 Wrz 2006, 17:04

Zdaje mi się, że masz robaka W32.Wargbot.
http://www.symantec.com/enterprise/secu ... 12-3302-99

1.Sciągasz Windows Worms Doors Cleaner http://www.firewallleaktester.com/wwdc.htm i ustawiasz porty na zielono. NetBios może stawiać opór, więc go zostaw na żółto.

2.- Wykonać kompletne Windows Update. Szczególnie łata dla Windows XP SP1 i SP2 (i tylko dla tych): http://www.microsoft.com/downloads/deta ... b3eac7a305

3.-

O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe

Skasuj dwa zbędniki plus blik z danymi o błędach. Kosmetyka.

4.-Powodznenia.

przez **Raullno1** » 16 Wrz 2006, 11:39

ok wszystko jest już dobrze

. Zrobiłem skanowanie systemu programem antywirusowym (konkretnie Norton 2005) i wykrył w utworze mp3 wirusa :shock:

. Usunąlem mp3 i wszystko jest ok. Dzieki za chęci :wink:

pzdr

przez **niunka** » 16 Wrz 2006, 12:07

Raullno1 napisał(a):ok wszystko jest już dobrze . Zrobiłem skanowanie systemu programem antywirusowym (konkretnie Norton 2005) i wykrył w utworze mp3 wirusa . Usunąlem mp3 i wszystko jest ok. Dzieki za chęci

pzdr

Watpie zeby wszystko bylo ok a nawet jestem pewna ze zostaly jakies smieci itd,ale skoro tak uwazasz to twoja sprawa.

przez **Raullno1** » 16 Wrz 2006, 12:22

żadnych śmieci juz nie ma bo jakiś tydzień temu robilem format :wink:

. A teraz mam b.dobry program antywirusowy i jest wszystko ok.

Pzdr

problem z SVCHOST.exe w menedżerze urządzeń.

problem z SVCHOST.exe w menedżerze urządzeń.

Kto jest na forum