Problem z svchost.exe [usługa sieciowa]

Witam.

Od pewnego czasu mam problem z przeglądaniem stron web. Po połączeniu do netu gg i skyp działa natomiast nie mogę wejść na jakąkolwiek stronę. Zauważyłem że w menedżerze zadań mam uruchomione dwa programy svchost.exe [usługa sieciowa], jeżeli wyłączę jeden z nich (ten odpowiedni - więcej zajmuje pamięci) to wszystko jest w porządku. Prawdopodobnie jest to jakiś robak. Proszę o pomoc w rozwiązaniu tego problemu. Poniżej logi.

http://wklej.org/id/b6fb983cf6

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

Daj log z ComboFix

Witam.

Czy ktoś jest w stanie mi pomóc? mój antywirus symantec nic nie wykrywa.

Proszę o pomoc.

Dajesz log ze starej wersji HJT prosze o log z Combo który pokaże więcej, piszesz:

Czy ktoś jest w stanie mi pomóc?

Zdecyduj się nikt nie jest tutaj wróżką, HJT pokazał tylko:

c:\Michal\rozrywka\antyviry\svchost\HijackThis.exe

F2 - REG:system.ini: Shell=explorer.exe

ok, teraz podaję logi z Combo

http://wklej.org/id/7636833a86

Infekcja z pendrive

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

ok, utworzyłem ten plik. Niestety nie mogę go dodać do rejestru, wyskakuje informacja: “Nie można zaimportować c:\FIX.REG: Określony plik nie jest skryptem rejestru. Można importować tylko binarne pliki rejestru z wewnątrz Edytora Rejestru.”

REGEDIT4


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

spóbuj zrobić taki reg :slight_smile:

Witam.

Udało się dodać do rejestru. jednak nadal mam problem. Tak jak na początku pisałem, nie można oglądać stron web, ale tylko gdy łączę się z netem za pomocą komórki. Poradziłem sobie z tym problemem wyłączając w menedżerze program svchost.exe [usługa sieciowa], jak wiadomo są takie dwa pliki, więc jest kwestią szczęścia czy wyłączę dobry, ponieważ w momencie wyłączenia nieodpowiedniego system się zamyka. W każdym razie problem jest związany z tym programem svchost.

Podaje jeszcze raz logi, może teraz będzie coś widać.

Z góry dzięki za pomoc.

http://wklej.org/id/6bdcabaf1d

Brak lub uszkodzenie pliku svchost.exe - podmień przez konsolę - http://www.searchengines.pl/index.php?showtopic=14270

expand X:\i386\svchost.ex_ C:\Windows\system32\svchost.exe

X - litera Twojego napędu.

ok, Spróbuję, może się uda.

Dzięki za pomoc.

Pozdrawiam