Proces svchost.exe pożera całe zasoby

[sionek (Sionek89)]

Witam wszystkich. Proszę o analizę logu z OTLa gdyż mój mały komputer do niczego się nie nadaje przez nieszczęsne procesy svchost.exe które zjadają 100% procesora.

http://wklej.org/id/565740/

[spandaupol (Spandau)]

Śmieci GG do usunięcia pliki C:\Users\Weronika\AppData\Local\ Temp*.html

Na teraz pobierz proces explorer http://www.dobreprogramy.pl/Process-Exp … 12562.html i podejrzyj co (jaki program) kryje się pod procesami svchost.exe Czy nie jest to czasem McAfee

[sionek (Sionek89)]

Antywira prewencyjnie usunąłem ale dalej to samo. Process Explorer pokazuje coś takiego http://pokazywarka.pl/dtuf4m-2/ wydaje mi się że wina leży w jakimś oprogramowaniu od googla, ale za cholerę nie mogę zamknąć tego procesu.

[spandaupol (Spandau)]

Katalog C:\Program Files\ Google\Update do deinstalacji (usunięcia)

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2011/07/23 08:42:13 | 000,001,040 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2011/07/23 08:34:21 | 000,001,036 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineCore.job FF - HKLM\Software\MozillaPlugins@tools.google.com/Google Update;version=8: C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll (Google Inc.) :Files C:\Users\Weronika\AppData\Local\Temp*.html :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[sionek (Sionek89)]

Niestety nic nie pomogło. Załączam logi:

http://pokazywarka.pl/2tfqny/ - log po wykonaniu skryptu

http://pokazywarka.pl/r9aar2/ - log po ponownym skanie

http://pokazywarka.pl/qkpx1o/ - screen z PE

Dodam, że komputer w trybie awaryjnym chodzi normalnie.

[anon89827741]

sionek , proszę zapoznaj się z tą stroną oraz tym tematem, a następnie popraw tytuł tematu, używając przycisku

[kominekl]

Zainstaluj jakiegoś antywirusa.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes killallprocesses :OTL SRV - File not found [Auto | Stopped] – -- (gupdate) UsBuga Google Update (gupdate) FF - HKLM\Software\MozillaPlugins@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins@tools.google.com/Google Update;version=8: File not found [2011-06-11 10:39:43 | 000,002,048 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrchw7th2.xml [2011-07-24 09:11:52 | 000,000,006 | -H-- | M] () – C:\WINDOWS\tasks\SA.DAT [2011-07-11 16:00:05 | 000,000,284 | ---- | M] () – C:\WINDOWS\tasks\AppleSoftwareUpdate.job @Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4 :Files C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy C:\Documents and Settings\MichaB\Dane aplikacji\ArcaVirMicroScan :Commands [resethosts] [clearallrestorepoints] [emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciskasz -> Sprzątanie.

Przeczyść dysk i rejestr CCleaner`em -> http://www.instalki.pl/programy/downloa … eaner.html.

Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware -> http://www.instalki.pl/programy/downloa … lware.html, jeśli coś znajdzie usuń i daj raport.

[spandaupol (Spandau)]

sionek , Ten skrypt podany przez kominekl , nie jest dla ciebie Tryb awaryjny działa Ok być może dlatego że nie startują programy OTL tworzy dwa raporty OTL.txt oraz Extras.txt brak tego drugiego

O4 - HKLM…\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (Acer Incorporated) O4 - HKLM…\Run: [EgisUpdate] C:\Program Files\EgisTec IPS\EgisUpdate.exe (Egis Technology Inc.) O4 - HKLM…\Run: [iAStorIcon] C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKLM…\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe (Dritek System Inc.) O4 - HKCU…\Run: [CONNMGRTRAY] C:\Program Files\Acer\Acer 3G Connection Manager\ConnMgrLauncher.exe ()

Pobierz zainstaluj CCleanera http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html Uruchom zakładka Narzędzia Autostart i Wyłącz najpierw

O4 - HKLM…\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (Acer Incorporated)

sprawdź jak działa komputer. Jeśli nic sie nie zmieniło to włącz go ponownie

[sionek (Sionek89)]

W autostarcie zostawiłem absolutne minimum, ale mimo tego nic się nie zmieniło.

Dorzucam kolejne skany:

http://pokazywarka.pl/5jyupr/ - otl

http://pokazywarka.pl/bxwlit/ - extras

[spandaupol (Spandau)]

Spróbuj znaleźć problem tak http://support.microsoft.com/kb/929135