Svchost.exe *32 - 100% zużycie cpu na Windows 7

[jerreiro]

Dr. Web znalazł 4 trojany, 2 z nich usunął. Jeden z pozostałych wykrył jako OTL, a drugi jako swój własny folder “Quarantine”.

Raport jest zbyt długi żeby go wkleić na wklej.to, przeglądarka mi się wiesza od razu.

[Leon1 (Leon$)]

po wpisaniu netsh winsock reset do cmd wyskakuje “nie można załadować następującego pomocnika DLL: WSHELPER.DLL. Nie znaleziono następującego polecenia: winsock reset.”

pobierz plik wshelper.dll

http://www.dllme.com/dll/files/wshelper_dll.html

i wrzuć do :\Windows\System32

pobierz System Repair Engineer http://www.kztechs.com/eng/download.html

zrób i pokaż log

System Repair >> Advanced Repair >> Winsock Reset

opis http://www.hotfix.pl/zaawansowane-uzytk … r-a268.htm

[jerreiro]

Nie da się tego zrobić.

Okazało się, że plik wshelper.dll w system32 jest, waży 20kb, nie mogę podmienić go na nowy.

A System Repair Engineer też nic nie robi, bo wyskakuje komunikat o niepowodzeniu.

[Leon1 (Leon$)]

Nie da się tego zrobić. Okazało się, że plik wshelper.dll w system32 jest, waży 20kb, nie mogę podmienić go na nowy. A System Repair Engineer też nic nie robi, bo wyskakuje komunikat o niepowodzeniu.

polecenie sfc /scannow

http://www.fixitpc.pl/topic/1236-weryfi … edzie-sfc/

pokaż log CBS.LOG otagowane znacznikiem [sR].

potem komenda z resetem Winsock

[jerreiro]

http://wklej.to/qymiB

[spandaupol (Spandau)]

Plik services.exe naprawiony teraz spróbuj wykonać reset winsock

Następnie Start - W pole Wyszukaj programy i pliki wpisz cmd z prawokliku Uruchom jako administrator - w linii komend wpisz netsh winsock reset i Enter po tym zrestartuj system.

Napisz czy komenda wykonała się teraz pomyślnie. Jeśli tak to pokaż nowy raport OTL.txt na forum

[jerreiro]

Komenda wykonana z powodzeniem, oto log:

http://wklej.to/8GK9H

[Leon1 (Leon$)]

Komenda wykonana z powodzeniem, oto log: http://wklej.to/8GK9H

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O3 - HKU\S-1-5-21-1548903181-906968841-625280552-1000…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found O[2012-05-23 10:46:56 | 000,000,000 | --SD | C] – C:\32788R22FWJFW [2012-05-24 14:05:02 | 000,001,044 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012-05-24 14:03:00 | 000,001,048 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012-05-24 13:21:00 | 000,000,930 | ---- | M] () – C:\Windows\tasks\Adobe Flash Player Updater.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

Wyłącz i włącz przywracanie systemu na wszystkich dyskach

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[jerreiro]

Log ze skryptu:

http://wklej.to/gZpOD

[spandaupol (Spandau)]

Jeśli zrobiłeś co było zalecone, to pozostaje:

1. Zaktualizować system Użyj Securitycheck analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641 uaktualnij to co wskaże program.

2. Ponieważ to był rootkit proszę dla bezpieczeństwa zmienić wszystkie hasła logowania.

[jerreiro]

Dobra, jest już lepiej. Dziękuję serdecznie za pomoc

Pozdrawiam