Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
svchost exe zabiera 100%
26 Lis 2013, 22:56
Witam Kolega ma problem
Daje logi z jego komputera.
OTL : http://www.wklej.eu/index.php?id=2562622b0c
EXTRAS : http://www.wklej.eu/index.php?id=98272223e4
GMER : http://www.wklej.eu/index.php?id=2c809768ba
Daje logi z jego komputera.
OTL : http://www.wklej.eu/index.php?id=2562622b0c
EXTRAS : http://www.wklej.eu/index.php?id=98272223e4
GMER : http://www.wklej.eu/index.php?id=2c809768ba
Ostatnio edytowany przez manch012, 27 Lis 2013, 14:37, edytowano w sumie 1 raz
Re: svchost exe zabiera 100%
27 Lis 2013, 14:23
Link do logu OTL.txt nie działa, popraw.
Re: svchost exe zabiera 100%
27 Lis 2013, 21:01
Infekcji brak, kosmetyka.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Pobierz i uruchom Process Explorer http://www.instalki.pl/programy/downloa ... lorer.html
Następnie rozwiń gałąź przy tych procesie svchost.exe, który tak obciąża CPU (to ważne, bo procesów o tej nazwie jest kilka) i odczytaj jego numer PID. Później wejdź w Start w uruchom wpisz: cmd.exe OK w oknie konsoli wpisz polecenie: tasklist /svc na wyświetlonej liście znajdź svchost.exe o numerze PID, który odczytałeś obok tego procesu są wypisane usługi, podaj je tutaj.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O3 - HKU\S-1-5-21-839522115-1229272821-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
:Commands
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Pobierz i uruchom Process Explorer
http://www.instalki.pl/programy/downloa ... lorer.htmlNastępnie rozwiń gałąź przy tych procesie svchost.exe, który tak obciąża CPU (to ważne, bo procesów o tej nazwie jest kilka) i odczytaj jego numer PID. Później wejdź w Start
w uruchom wpisz: cmd.exe OK w oknie konsoli wpisz polecenie: tasklist /svc na wyświetlonej liście znajdź svchost.exe o numerze PID, który odczytałeś obok tego procesu są wypisane usługi, podaj je tutaj.
Re: svchost exe zabiera 100%
27 Lis 2013, 23:43
w Otl już zrobilem http://www.wklej.eu/index.php?id=67eb119e90
teraz Podaje te drugie:
AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, LanmanServer, Lanmanworkstation, Netman
, Nla, RasMan, Schedule, seclogon, SENS, SharedAcces, shellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc,
wuauserv, WZCSVC
teraz Podaje te drugie:
AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, LanmanServer, Lanmanworkstation, Netman
, Nla, RasMan, Schedule, seclogon, SENS, SharedAcces, shellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc,
wuauserv, WZCSVC
Re: svchost exe zabiera 100%
01 Gru 2013, 14:38
Start Uruchom services.msc
Na liście znajdź poniższe usługi i zmień ich typ uruchomienia na Wyłączony:
Po wykonaniu restart i napisz, czy problem ustąpił.
Uruchom services.mscNa liście znajdź poniższe usługi i zmień ich typ uruchomienia na Wyłączony:
Usługa raportowania błędów
Zgodność szybkiego przełączania użytkowników
Pomoc i obsługa techniczna
Serwer
Rozpoznawanie lokalizacji w sieci
Logowanie pomocnicze
srservice
Telefonia
Klient śledzenia łączy rozproszonych
Czas systemu Windows
Centrum Zabezpieczeń
Aktualizacje automatyczne
Usługa konfiguracji zerowej sieci bezprzewodowej
Po wykonaniu restart i napisz, czy problem ustąpił.