svchost.exe i 50% CPU

Witam

OS: Windows 7 HP 64bit

Dziś zauważyłem, że svchost.exe w Procesach (Menadżer Zadań) "zjada" mi 50% procesora. Po restarcie komputera uspokoiło się. Poszukałem w necie o problemie i trafiłem (ponownie) na to forum. Nie wiem skąd wziął się ten problem i nie wiem od kiedy istnieje, dziś przypadkowo natrafiłem na niego. Staram się dbać o czystość w komputerze.

Proszę o sprawdzenie logów.

OTL

OTL.txt http://www.wklej.eu/index.php?id=9a915136f3
Extras.txt http://www.wklej.eu/index.php?id=9b11452b2d

Proszę o dalsze instrukcje

Widzę, że pobrałeś Gmera, ale nawet go nie odpalaj, bo nie działa na systemach 64-bitowych.

Poza tym logi czyste, tylko kilka pustych wpisów. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-58525247-518153466-826505519-1001..\Run: [ISUSPM Startup] C:\Pliki programów (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Gdyby problem powrócił to pisz.

Pełne skanowanie nic nie wykryło.

CCleaner-em przeczyszczony system.

Gdyby problem powrócił - napiszę

Dzięki za pomoc!

Podbijam bo problem dziś powrócił...



Proszę o pomoc, wskazówki

Pobierz i uruchom Process Explorer http://www.instalki.pl/programy/downloa ... lorer.html
Następnie rozwiń gałąź przy tych procesie svchost.exe i wrzuć screenshota.

Nie rozumiem, teraz nic



Ciekawostką jest, że dzis rano uruchomilem kompa było dobrze, później dałem stan uśpienia, po dłuższym czasie wznowiłem pracę i znów CPU 50%..
Przed chwila zrobilem tak samo (na minute uśpiłem) ale bez zmian, problem (jeszcze) się nie pojawił. Nie moge wybadać w jakich okolicznościach się pojawia ten problem..

Postaraj się zrobić tego screenshota wtedy, gdy ten proces będzie właśnie znacznie obciążał CPU.

Przed chwilą wznowiłem pracę komputera po uśpieniu. Zużycie CPU 50%

oto zrzut

Zrób jeszcze jedno, wejdź w Start w wyszukaj wpisz: cmd.exe po odnalezieniu uruchom plik w oknie konsoli wpisz polecenie: tasklist /svc na wyświetlonej liście znajdź svchost.exe o numerze PID 1096 obok tego procesu są wypisane usługi, podaj je tutaj.

Wykonaj to najlepiej podczas "przymulenia".

oto screen, PID jest zmienne jednak

Wejdź w Połączenia sieciowe Właściwości zakładka Sieć odznacz "Udostępnianie plików i drukarek w sieciach Microsoft Networks" OK restart kompa.
Następnie sprawdź, czy problem nadal występuje. Jeśli tak to wejdź jeszcze w Start wyszukaj plik services.msc na liście znajdź usługę "Klient DNS" i wejdź w nią dwuklikiem zmień jej typ uruchomienia na Wyłączony Zastosuj.
To samo robisz dla usług: Stacja robocza, Rozpoznawanie lokalizacji w sieci, Telefonia. Po wykonaniu restart kompa i sprawdzasz, czy "mulenie" nadal jest.
Gdyby wystąpiły jakieś problemy po wyłączeniu tych usług to przestaw je z powrotem na Automatyczny lub Ręczny.

Przy okazji wyłączania usług wyskoczył mi Avast z wykryciem rootkita



Po wyłączeniu usług i restarcie kompa nie miałem internetu . Włączyłem tylko usługę "Rozpoznawanie lokalizacji w sieci" i internet powrócił ale "zamulania" nie ma. Zazwyczaj pojawiało się po wybudzeniu komputera z dłuższego uśpienia. Zobaczymy co będzie się działo po wspomnianym uśpieniu. Dam znać.
Mam nadzieję tylko, że to właśnie ten usuniety rootkit przeszkadzał i że wszystkie usługi bede mógł pozniej włączyć

#edit

Problem nie powraca. Dziękuję za pomoc!

Podbijam bo problem powrócił cóż czynić? włączyłem wszystkie usługi aby było jak poprzednio (przed rootkitem) bo myślałem, że skoro usunęło rootkita to będzie dobrze...

Proszę o pomoc.

Z tym rootkitem to nie wiem, czy nie był fałszywy alarm. Nie masz czasem tego pliku w kwarantannie Avasta???

Spróbuj w takim razie wyłączyć te usługi, oraz we właściwościach połączenia Udostępnianie plików i drukarek, czyli to o czym pisałem w poprzednim poście.

Tak zrobiłem. Włączyłem tylko usługę "Rozpoznawanie lokalizacji w sieci" aby mieć internet. Wiem też, że usługa "Telefonia" odpowiada za rozmowy przez Skype ale na razie jest wyłączona.

Rootkit niby usuniety został.

ciekawostka, usługa "Stacja Robocza" wyświetla u mnie zamiast opisu "<Nie można odczytać opisu. Kod błędu: 2 > " a gdy ją próbuje uruchomić ręcznie, błąd