svchost.exe i 50% CPU

[kycu]

Witam

OS: Windows 7 HP 64bit

Dziś zauważyłem, że svchost.exe w Procesach (Menadżer Zadań) "zjada" mi 50% procesora. Po restarcie komputera uspokoiło się. Poszukałem w necie o problemie i trafiłem (ponownie) na to forum. Nie wiem skąd wziął się ten problem i nie wiem od kiedy istnieje, dziś przypadkowo natrafiłem na niego. Staram się dbać o czystość w komputerze.

Proszę o sprawdzenie logów.

OTL

OTL.txt http://www.wklej.eu/index.php?id=9a915136f3
Extras.txt http://www.wklej.eu/index.php?id=9b11452b2d

Proszę o dalsze instrukcje

[mateo8898]

Widzę, że pobrałeś Gmera, ale nawet go nie odpalaj, bo nie działa na systemach 64-bitowych.

Poza tym logi czyste, tylko kilka pustych wpisów. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-58525247-518153466-826505519-1001..\Run: [ISUSPM Startup] C:\Pliki programów (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Gdyby problem powrócił to pisz.

[kycu]

Pełne skanowanie nic nie wykryło.

CCleaner-em przeczyszczony system.

Gdyby problem powrócił - napiszę

Dzięki za pomoc!

[kycu]

Podbijam bo problem dziś powrócił...



Proszę o pomoc, wskazówki

[mateo8898]

Pobierz i uruchom Process Explorer http://www.instalki.pl/programy/downloa ... lorer.html
Następnie rozwiń gałąź przy tych procesie svchost.exe i wrzuć screenshota.

[kycu]

Nie rozumiem, teraz nic



Ciekawostką jest, że dzis rano uruchomilem kompa było dobrze, później dałem stan uśpienia, po dłuższym czasie wznowiłem pracę i znów CPU 50%..
Przed chwila zrobilem tak samo (na minute uśpiłem) ale bez zmian, problem (jeszcze) się nie pojawił. Nie moge wybadać w jakich okolicznościach się pojawia ten problem..

[mateo8898]

Postaraj się zrobić tego screenshota wtedy, gdy ten proces będzie właśnie znacznie obciążał CPU.

[kycu]

Przed chwilą wznowiłem pracę komputera po uśpieniu. Zużycie CPU 50%

oto zrzut

[mateo8898]

Zrób jeszcze jedno, wejdź w Start w wyszukaj wpisz: cmd.exe po odnalezieniu uruchom plik w oknie konsoli wpisz polecenie: tasklist /svc na wyświetlonej liście znajdź svchost.exe o numerze PID 1096 obok tego procesu są wypisane usługi, podaj je tutaj.

Wykonaj to najlepiej podczas "przymulenia".

[kycu]

oto screen, PID jest zmienne jednak

[mateo8898]

Wejdź w Połączenia sieciowe Właściwości zakładka Sieć odznacz "Udostępnianie plików i drukarek w sieciach Microsoft Networks" OK restart kompa.
Następnie sprawdź, czy problem nadal występuje. Jeśli tak to wejdź jeszcze w Start wyszukaj plik services.msc na liście znajdź usługę "Klient DNS" i wejdź w nią dwuklikiem zmień jej typ uruchomienia na Wyłączony Zastosuj.
To samo robisz dla usług: Stacja robocza, Rozpoznawanie lokalizacji w sieci, Telefonia. Po wykonaniu restart kompa i sprawdzasz, czy "mulenie" nadal jest.
Gdyby wystąpiły jakieś problemy po wyłączeniu tych usług to przestaw je z powrotem na Automatyczny lub Ręczny.

[kycu]

Przy okazji wyłączania usług wyskoczył mi Avast z wykryciem rootkita



Po wyłączeniu usług i restarcie kompa nie miałem internetu . Włączyłem tylko usługę "Rozpoznawanie lokalizacji w sieci" i internet powrócił ale "zamulania" nie ma. Zazwyczaj pojawiało się po wybudzeniu komputera z dłuższego uśpienia. Zobaczymy co będzie się działo po wspomnianym uśpieniu. Dam znać.
Mam nadzieję tylko, że to właśnie ten usuniety rootkit przeszkadzał i że wszystkie usługi bede mógł pozniej włączyć

#edit

Problem nie powraca. Dziękuję za pomoc!

[kycu]

Podbijam bo problem powrócił cóż czynić? włączyłem wszystkie usługi aby było jak poprzednio (przed rootkitem) bo myślałem, że skoro usunęło rootkita to będzie dobrze...

Proszę o pomoc.

[mateo8898]

Z tym rootkitem to nie wiem, czy nie był fałszywy alarm. Nie masz czasem tego pliku w kwarantannie Avasta???

Spróbuj w takim razie wyłączyć te usługi, oraz we właściwościach połączenia Udostępnianie plików i drukarek, czyli to o czym pisałem w poprzednim poście.

[kycu]

Tak zrobiłem. Włączyłem tylko usługę "Rozpoznawanie lokalizacji w sieci" aby mieć internet. Wiem też, że usługa "Telefonia" odpowiada za rozmowy przez Skype ale na razie jest wyłączona.

Rootkit niby usuniety został.

ciekawostka, usługa "Stacja Robocza" wyświetla u mnie zamiast opisu "<Nie można odczytać opisu. Kod błędu: 2 > " a gdy ją próbuje uruchomić ręcznie, błąd