proces svchost.exe "zżera" 90-100% procesora

[pucha87]

Dostałem pod opiekę laptopa, ale jako, że nigdy nie było na nim niczego antywirusowego itp (a system nie był jeszcze przeinstalowywany i ma ładnych parę lat) nie zachwycał swoją "szybkością" dlatego zacząłem od skanowania ccleanerem, spybotem, ad-aware, trojan remover'em i znalazło mnóstwo infekcji i zbędnych rzeczy, mimo których samo działanie komputera było przyzwoite. Większy problem pojawił się po skanowaniach i usunięciu znalezionych problemów, ponieważ komputer niemiłosiernie zaczął "mulić" a w menadżerze zadań jeden z svchost'ów zajmuje non stop od 90 do 100% procesora, co wiąże się z tym, że praktycznie nic nie da się na nim robić i tutaj moja prośba o sprawdzenie logów i doradzenie co i jak zrobić (głównie z tym svchost'em, ale przypuszczam, że to tylko przysłowiowy "wierzchołek góry"), ponieważ nie mam zielonego pojęcia jak się za to zabrać a nie chce zrobić większego bałaganu niż jest w tej chwili

logi:

GMER: http://www.wklej.eu/index.php?id=e1b3a3cfdc
OTL: http://www.wklej.eu/index.php?id=dfd4631cb6
HiJackThis: http://www.wklej.eu/index.php?id=927e401516

z góry dzięki

[mateo8898]

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\Jacek Uchański\Menu Start\Programy\Autostart\winesm32.exe
C:\WINDOWS\System32\drivers\sissdtpd.sys
C:\WINDOWS\System32\fjhdyfhsn.bat
C:\Documents and Settings\LocalService\Dane aplikacji\rbuwzv.dat
C:\Documents and Settings\Jacek Uchański\Dane aplikacji\avdrn.dat
C:\Documents and Settings\Jacek Uchański\Dane aplikacji\rbuwzv.dat

Drivers to delete:
sissdtpd

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O4 - HKLM..\Run: [sysgif32] C:\WINDOWS\TEMP\~TME.tmp File not found
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\Jacek Uchański\Ustawienia lokalne\Temp\herss.exe ()
O4 - HKCU..\Run: [wsctf.exe] File not found
O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\system32\e8main1.dll ()
O32 - AutoRun File - [2010-03-14 23:00:42 | 000,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-08 20:13:26 | 000,000,063 | ---- | M] () - C:\autorun.inf.vir -- [ NTFS ]

:Files
C:\WINDOWS\system32\e8main1.dll
C:\WINDOWS\AhnRpta.exe
C:\3dcs9.exe
C:\ey.exe
C:\pcxis.exe
C:\2u923g01.exe.vir
C:\fk.exe
C:\WINDOWS\System32\nmdfgds1.dll.vir

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EXPLORER.EXE"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[resethosts]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + nowy log z GMER

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

[pucha87]

zanim odpisałeś odpaliłem jeszcze combofix'a (mam nadzieję, że to w niczym nie przeszkodziło, dodaje też log z combofix'a), a dalej logi o które prosiłeś po zrobieniu tego co zalecałeś (z GMER'a tym razem wyszedł bardzo krótki ten log, mam nadzieję, że tak miało być)

logi:

avanger: http://www.wklej.eu/index.php?id=a5d3491530
OTL (log z usuwania): http://www.wklej.eu/index.php?id=a570457489
OTL: http://www.wklej.eu/index.php?id=3008e38cad
GMER: http://www.wklej.eu/index.php?id=32c83afa33
ComboFix: http://www.wklej.eu/index.php?id=dbd653ee3d

[mateo8898]

Do Avengera wklej:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\NetworkService\Dane aplikacji\rbuwzv.dat

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z OTL

Ten Norton to z którego roku jest??? Bo wygląda na dosyć starego, nie widzę go nawet w autostarcie.

[pucha87]

Norton jest z 2005 roku i co gorsza nie mogę go odinstalować, (chciałem usunąć i zainstalować ESET Smart Security) bo wywala komunikaty, że mam się najpierw zalogować na ich stronie żeby usunąć czy coś w tym stylu, chciałem spróbować pod awaryjnym, ale jak próbowałem odpalić awaryjny to wywalało mi blue screena i uruchamiał się ponownie.

avanger: http://www.wklej.eu/index.php?id=a26434f94f
OTL: http://www.wklej.eu/index.php?id=568431e441

[mateo8898]

Szkoda nawet takie próchno trzymać. Odinstaluj Nortona tym narzędziem http://service1.symantec.com/SUPPORT/ts ... 3108162039

Co do logów - więcej nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

Zaktualizuj Firefoxa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji)

[pucha87]

Zgodnie z Twoimi zaleceniami porobiłem wszystko i teraz działa jak należy. Pousuwałem zbędne wpisy z autostartu i ogólnie wszystko co nie było od dawna używane i teraz bynajmniej na chwile obecną już żadnych problemów nie dostrzegam. Dlatego wielkie dzięki za pomoc w tej sprawie.

Mam jeszcze jedno pytanie raczej nie związane z bezpieczeństwem, ale może będziesz (bądź ktokolwiek inny) mógł mi pomóc a mianowicie robiąc porządki na dysku zauważyłem, że "zginęło" mi jakieś 35 GB dysku (przy dysku 70 GB jest to sporo). Odpaliłem TC i wyświetlając pliki ukryte i systemowe znalazłem folder który zajmuje właśnie te 35 GB. Jest to folder RRbackups, jak domniemam z kopiami systemu (laptop Lenovo) czyli przez te kilka lat zdążyło się tam tego trochę nazbierać i tutaj pytanie czy jest możliwość, żeby te kopie zapasowe jakoś odchudzić (np usunąć stare, zostawić tylko jakieś bierzące),bo nie powiem, ale trochę tego wolnego miejsca by się przydało, a wyrzucenie ich całkowicie chyba nie jest wskazane ?

[mateo8898]

Odpaliłem TC i wyświetlając pliki ukryte i systemowe znalazłem folder który zajmuje właśnie te 35 GB. Jest to folder RRbackups, jak domniemam z kopiami systemu (laptop Lenovo) czyli przez te kilka lat zdążyło się tam tego trochę nazbierać i tutaj pytanie czy jest możliwość, żeby te kopie zapasowe jakoś odchudzić (np usunąć stare, zostawić tylko jakieś bierzące),bo nie powiem, ale trochę tego wolnego miejsca by się przydało, a wyrzucenie ich całkowicie chyba nie jest wskazane ?

Poczytaj na ten temat tu http://www.searchengines.pl/index.php?s ... t&p=509041

I jeszcze jedna sprawa:

Firefox/2.0.0.20

Firefoxa nadal nie zaktualizowałeś.