Svchost 100%


(sugar!!!) #1

Proces czasami skacze do 100%.Mam wyłączone automatyczne aktualizacje. Na innym forum poradzili usunąć jeden plik temp z katalogu windowsa i jedną bibliotekę oraz wyłączyć usługi po poprzednim antywirusie,co też uczyniłam. Porty w wwdc mam zamknięte.

silent cz 1 http://www.wklej.org/id/552511d40e

silent cz 2 http://www.wklej.org/id/feda8aa923


(jessica) #2

W logach nie widzę żadnej infekcji.

Chyba trochę się pogubiłam: jakiego używasz Antivirusa, bo w logach widzę wpisy trzech Antivirusów: MKS, Kaspersky, Panda?

Poza tym widzę ponad 300 pozycji podpiętych do *HKLM\System\CurrentControlSet\Control\Session Manager*

INFECTION WARNING! "BootExecute" = "autocheck autochk , w tym baaardzo dużo wpisów Pandy. Jeszcze nigdy nie widziałam tylu wpisów Pandy w "BootExecute".

Moim skromnym zdaniem to musi być obciążające dla systemu.

Ale powtarzam: to nie infekcja. :slight_smile:

jessi


(sugar!!!) #3

Mam teraz tylko mks-a. Pandę odinstalowałam, i niestety również nieudolnie próbowałam pozbyć się jej resztek przy pomocy jvPowerTools co skończyło się niedziałającym mksem i przywracaniem systemu. Mogę prosić o pomoc w usunięciu tego co niepotrzebne ? Może wystarczy wyczyścić te wpisy w rejestrze ?


(jessica) #4

Usuwanie resztek Pandy jest bardzo kłopotliwe, choć bardzo potrzebne.

Do odinstalowania Pandy najlepiej było zainstalować specjalny program, przygotowany przez Pandę. Ale teraz, gdy zostały tylko resztki, to nie ma chyba sensu.

Spróbuj skorzystać z rad zawartych TUTAJ.

A już teraz możesz zrobić porządek z "BootExecute":

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]

"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,\

  00,61,00,75,00,74,00,6f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.REG

Plik uruchomić. (dwuklik)

Powodzenia!

jessi