Problem z 2 procesami svchost.exe

Dla specjalistów Bezpieczeństwo
#1

Jak w tytule mam problem z 2 procesami svchost.exe. Po uruchomieniu komputera te 2 procesy wykorzystują 100%cpu. Po większych oględzinach sprawdziłem dokładnie co pochłania mi tyle pamięci procesora. W jednym z procesów svchost.exe IKEEXT i iphlpsvc zabierają łącznie około 50% cpu w 2 z procesów svchost.exe dnscache i to czasami 2 tez zabiera 50% cpu. Sprawdzałem czy nic nie podszywa sie pod svchost.exe z win32 albo czy nie jest zawirusowane. Sprawdzałem esetem i Malwarebytes’ Anti-Malware cały dysk i nic nie znalazło. Poniżej zamieszczam log z otl:

http://wklej.to/OUOws

#2

Odinstaluj Winamp Toolbar,Softonic-Eng7 Toolbar,DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

http://wklej.to/wkEUk log z usuwania

http://wklej.to/oMq3T log z ponownego skanowania

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#5

Wykonałem skrypt i użyłem opcji sprzątanie.

Log z usuwania http://wklej.to/rlu4Z

Przeskanowałem programem Dr.WEB Curelt i nic nie wykryło.

Wynik z programu SecurityCheck po wykonaniu aktualizacji http://wklej.to/Qd5En

Nowy log z otl po wykonaniu powyższych czynności http://wklej.to/uLf2m

Nadal po uruchomieniu systemu svchost.exe pochłania 100%cpu

#6

Aktualizacja Firefoxa.Instalacja Service Pack 1.

Sprawdź w trybie awaryjnym.Sprawdź na czystym rozruchu http://support.microsoft.com/kb/929135/pl

i po odinstalowaniu antywirusa.

#7

Sprawdziłem na czystym rozruchu jakie usługi sprawiają problem. Tak jak w temacie były to usługi IKEEX, iphlpsvc, dnscache i Nlasvc. Niestety niektóre odpowiadają ważnym usługom typu klient DNS, rozpoznawanie lokalizacji w sieci. Mam pytanie czy da się te wszystkie usługi albo przynajmniej niektóre jakoś podmienić bo każda ma odniesienie na dysku systemowym jako plik.