kalachim
(Michalakm Mm)
22 Sierpień 2013 11:53
#1
Witam,
Znowu przydażyło mi się wielkie nieszczęście
Komputer zdechł, znaczy po starcie się odpala normalnie, działa wszystko okey przez minutę-dwie po czym zaczyna dyskiem mielić, mielić i się zawiesza.
Monitor zasobów nie wskazuje bezpośrednio na jakikolwiek konkretny program
Wrzucam skany OTL, pomóżcie plis
http://wklej.org/id/1113903/ <— OTL
http://wklej.org/id/1113904/ <— EXTRAS
EDIT: Z tego wszystkiego nie dopisałem, że nie wiem dlaczego ale jeszcze dwa tygodnie temu miałem normalnie punkty przywracania. A teraz wszystkie się pokasowały?? Możliwe, że to zasługa wirusa?
Skany zrobione w trybie awaryjnym, inaczej nie dało rady.
Atis
(Atis)
22 Sierpień 2013 12:03
#2
Nie widać żadnej infekcji.
Jeżeli w awaryjnym system działa prawidłowo, to przyczyną problemu może być Norton.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Disabled | Stopped] – C:\Program Files\DealPlyLive\Update\DealPlyLive.exe /medsvc – (dealplylivem) SRV - File not found [Disabled | Stopped] – C:\Program Files\DealPlyLive\Update\DealPlyLive.exe /svc – (dealplylive) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\tsusbhub.sys – (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\synth3dvsc.sys – (Synth3dVsc) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\MICHA~1\AppData\Local\Temp\catchme.sys – (catchme) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m … 1376835380 IE - HKLM…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.qvo6.com/web/?utm_source= … 1376835380 IE - HKLM…\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: “URL” = http://websearch.simplesearches.info/?l=1&q={searchTerms}&pid=512&r=2013/08/12&hid=3277063822&lg=EN&cc=PL&unqvl=31 IE - HKU\S-1-5-21-1423348595-2109198352-1461374339-1001…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.qvo6.com/web/?utm_source= … 1376835380 IE - HKU\S-1-5-21-1423348595-2109198352-1461374339-1001…\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: “URL” = http://websearch.simplesearches.info/?l=1&q={searchTerms}&pid=512&r=2013/08/12&hid=3277063822&lg=EN&cc=PL&unqvl=31 O2 - BHO: (savenasHHarie ) - {9CE268EA-2DDB-13D9-900B-263814EB3BA2} - C:\ProgramData\savenasHHarie\5209293a61646.dll File not found [2013-08-18 16:18:56 | 000,000,000 | —D | C] – C:\ProgramData\DealPlyLive [2013-08-18 16:18:25 | 000,000,000 | —D | C] – C:\ProgramData\eSafe [2013-08-18 16:15:38 | 000,000,000 | —D | C] – C:\ProgramData\Tarma Installer [2013-08-12 20:28:22 | 000,000,000 | —D | C] – C:\ProgramData\StarApp [2013-08-12 20:28:01 | 000,000,000 | —D | C] – C:\ProgramData\InstallMate :Files C:\found.* C:\Windows\tasks\DealPly*.job :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
kalachim
(Michalakm Mm)
22 Sierpień 2013 13:29
#3
No i niestety tym razem nie pomogło
Odinstalowałem całego Nortona i du**.
Ale zauważyłem ciekawą rzecz teraz, że po starcie w monitorze zasobow mam kilka lub nawet kilkadziesiąt razy proces o aktywności dyskowej:
SVCHOST.EXE (network service) id 1236
svchost.exe (netsvcs) id 840
Jak te dwa zaczną się “powielać” to zawiesza się komp.
Co to jest jeszcze za proces VSSVC.exe oraz wsqmcons.exe? Groźne?
Atis
(Atis)
22 Sierpień 2013 13:42
#4
kalachim
(Michalakm Mm)
22 Sierpień 2013 13:49
#5
Okey, a jaka może być przyczyna, że ten svchost.exe o tym konkretnym id obciąża dysk np. 50razy?
Zamiast raz czy max kilka.
Wiem ze procesów svchost jest kilkanaście, ale każdy jest inny.
A ja mam ten sam a właściwie te dwa oprócz pozostaly po kilkadziesiąt razy.
Atis
(Atis)
22 Sierpień 2013 13:52
#6
Czytanie nie boli. Proces svchost to są usługi systemowe.
W linkach masz wyjaśnione w jaki sposób sprawdzić która usługa korzysta z danego procesu.