Svchost.exe *32 - 100% zużycie cpu na Windows 7

Dla specjalistów Bezpieczeństwo
#21

Combofix dalej nie działa, odpaliłem wg polecenia w trybie awaryjnym i nic. :confused:

#22

Proszę użyć rmzeroaccess.exe http://free.avg.com/us-en/remove-win32zeroacces Zapisz raport i pokaż na forum

#23

http://wklej.to/ahz7Y

#24

Folder usunięty, teraz proszę o nowy raport OTL Uruchom OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum

#25

http://wklej.to/LZXbO

#26

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Przeprowadź weryfikacje plików systemowych instrukcja http://www.fixitpc.pl/topic/1236-weryfi … edzie-sfc/ Przefiltruj raport i pokaż go na forum

Następnie Start - W pole Wyszukaj programy i pliki wpisz cmd z prawokliku Uruchom jako administrator - w linii komend wpisz

netsh winsock reset i Enter po tym zrestartuj system.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#27

log po wykonaniu skryptu:

http://wklej.to/V07HM

cbs.log

http://wklej.to/jf6Cd

Po wpisaniu w cmd netsh winsock reset pojawiło się to samo, co ostatnio. Fakt faktem zrestartowałem po tym komputer.

log otl:

http://wklej.to/k5hFl

#28

Użyj Zeroaccess Removal Tool http://www.symantec.com/security_respon … 07-4952-99 po tym pokaż nowy raport OTL

#29

Removal Tool nic nie wykrył.

log z OTL:

http://wklej.to/d6qGW

#30

Pobierz i nagraj na pendrive FRST64 http://www.fixitpc.pl/topic/4414-diagno … h-windows/

Wklej do notatnika:

Zapisz plik jako fixlist.txt i wstaw na pendrive obok narzędzia FRST

Restart komputera i przy restarcie wybierasz F8 - Napraw komputer - w linii komend uruchamiasz FRST (jak w instrukcji) teraz wybierasz opcje Fix Skrypt powinien zostać przetworzony i powstanie raport fixlog.txt pokażesz go na forum

#31

fixlog:

http://wklej.to/N2Tpe

#32

Pobierz systemlook64 http://images.malwareremoval.com/jpshor … ok_x64.exe Wklej do niego

Klikasz Look pokaż raport na forum

#33

http://wklej.to/Ls3PH

#34

Spróbuj zresetować winsock przy pomocy pliku batch Fix Winsock via Batch (“Uruchom plik jako administrator”) http://windows7themes.net/winsock-fix-f … ows-7.html

Po tym pokaż nowy raport OTL

#35

http://wklej.to/LQe3P

#36

Proszę pobrać ponownie Combofixa i zapisać go na pulpicie.

Następnie - Start - w pole wyszukaj pliki i programy wpisz lub skopiuj

“%userprofile%\desktop\combofix.exe” /killall z prawokliku Uruchom jako administrator

#37

Niebieskie okienko się nie pojawia…

#38

W ogóle się nie uruchamia? Może zamiast Desktop trzeba wpisać Pulpit. Sprawdź jeszcze raz teraz wpisz

“%userprofile%\Desktop\combofix.exe” /killall

#39

Program rozpakowuje się, a po chwili uruchomił się EPU-4 z mojej płyty głównej

#40

Ja nie widzę skąd się to ładuje, chyba coś robię nie tak? Wykonaj pełny skan Dr.WEB CureIt! lecz wszystko co znajdzie, jeśli coś wykryje pokaż raport na forum.