Svhost w katalogu temp rozkręca procka na 50%


(Smuk20) #1

Problem jak w temacie.

Umieszkam pliki FRST i Addition...

Proszę o pomoc :frowning:

 

Niewiem czy mi linki sie uda wkleić więc na wrazie czego daje też pliki...

ok tu te linki...

FRST :

http://wklej.to/rvPRY

 

Addition:

http://wklej.to/j2SkJ

Addition.txt

FRST.txt


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-3279064118-489063655-3196846209-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
FF SelectedSearchEngine: key-find
FF Plugin HKU\S-1-5-21-3279064118-489063655-3196846209-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File
FF Extension: FF Toolbar - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\csci2ven.default\Extensions\fftoolbar2014@etech.com [2015-02-12]
FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\csci2ven.default\extensions\fftoolbar2014@etech.com
Task: {012F6942-DE7B-4B0F-9C14-D6534B4496D1} - System32\Tasks\{ECCB884C-83C2-4D77-89B1-252DF70DB12B} => pcalua.exe -a C:\Users\Marcin\AppData\Roaming\key-find\UninstallManager.exe -c -ptid=cor
Task: {C5E99A12-1F7A-44DC-8920-87F183066213} - System32\Tasks\Origin => C:\ProgramData\Origin\update.vbe [2015-03-13] () <==== ATTENTION
C:\ProgramData\Origin\update.vbe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Smuk20) #3

Fixlog:

http://wklej.to/Vtpjo

 

Nowy FRST:

http://wklej.to/TOhd1

 

Problem chyba rozwiązany. W katalogu Temp już niema pliku svhost przynajmniej jak narazie, procek spokojny.

W razie co jeszcze napisze ale chyba jest ok.

Bardzo serdecznie dziękuję za pomoc :slight_smile:


(Atis) #4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Adobe Flash Player 10 ActiveX

Adobe Reader 9

Java 8 Update 31

Zainstaluj:

Flash Player 17.0.0.134 ActiveX

Flash Player 17.0.0.134 Plugin

Adobe Reader XI 11.0.10

Java 8 Update 40

Internet Explorer 11