Przymulony system - svchost 50% CPU

Dla specjalistów Bezpieczeństwo
#1

Witam,

Otóż dostałem od znajomego do sprawdzenia i przeczyszczenia laptopa, który od jakiegoś czasu przeraźliwie zwolnił.

Jak udało mi się wstępnie zauważyć zalęgło się na nim trochę świństw, które domowymi sposobami usunąć się nie dają, a na chyba najskuteczniejszy sposób rozwiązania problemu pod postacią formatu zgody nie uzyskałem.

Tak więc oto proszę Was o pomoc z wywaleniem całego tego syfu i postawieniem kompa na nogi.

Wstępnie zauważyłem, że w autostarcie siedzi jakiś “siszyd32.exe” i z tego co wyczytałem to on może powodować 50% użycie cpu przez svchost, niestety nie chciał mnie opuścić i dalej sobie siedzi w autostarcie.

Na początek log z HijackThis: http://wklej.org/id/244422/

Jeśli bedą potrzebne inne logi to chętnie je zrobię.

#2

O tym początku już zapomnij. HijackThis nawet na to się nie nadaje.

Przed uruchomieniem poniższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Pokaż logi z narzędzi:

:arrow: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

:arrow: System Repair Engineer

:arrow: GMER

#3

Log z HijackThis wkleiłem niejako z przyzwyczajenia, bo za dawnych czasów, kiedy ostatnio wklejałem tu jakieś logi to chyba tylko on był znany.

Ale mniejsza z tym, na kompie brak jakichkolwiek daemontoolsów itp, wspomnianych sterowników SPTD również brak.

Poniżej wklejam logi:

OTL: http://wklej.org/id/244453/

SREng: http://wklej.org/id/244470/

Loga z GMERa niestety nie udało mi się wykonać, gdyż za każdym razem kiedy go robiłem pojawiał się BlueScreen z błędem pwryypod.sys

#4

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#5

Log z usuwania: http://wklej.org/id/244605/

Log po restarcie: http://wklej.org/id/244607/

Dodam iż ciągle działa jakby mu się nie chciało, ale po części to może być wina całego tego preinstalowanego shitware’u i innych niepotrzebnie działających w tle aplikacji.

Co do svchost.exe to już nie przysparza kłopotu.

Jakby coś jeszcze było nie tak w logach, albo trzeba było robić kolejne to jestem otwarty na propozycje

#6

Ogólnie jest czysto, chociaż tego nie znam:

Koniecznie przyda się optymalizacja autostartu…

Jako że to Vista, to również i optymalizację wykonać można: http://www.google.pl/search?q=optymalizacja+Vista

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).