Zuzycie procesora-100%

anon41708455 · 24 Styczeń 2007 22:51

Od paru dni mam 100% zuzycie procesora przez jedna z uslug svchost.exe(97-98%).Mozliwe ze mam jakiegos robala z tym,ze ani nod ani kaspersky niczego nie wykrywaja(kaspersky cos tam wykryl i usunal-nadal to samo).Jaki moze byc powod tego zuzycia?Dodam ze komputer zachowuje sie w miare normalnie-nie wiesza sie,nie muli,temperatura procesora,plyty glownej raczej w normie.Co to moze byc?Z gory dzieki za info.

wstawiam loga:

Logfile of HijackThis v1.99.1 Scan saved at 00:00:21, on 2007-01-25 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\1032\dll\svchost.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\WINDOWS\system32\1032\dll\projects\setiathome.berkeley.edu\svchost.exe C:\Documents and Settings\Rafal\Pulpit\HijackThis.exe C:\Program Files\Mozilla Firefox\firefox.exe O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [kis] “C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra ‘Tools’ menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne … nicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 7695267109 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\ O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Installator Windows (windowsinstaller) - Space Sciences Laboratory - C:\WINDOWS\system32\1032\dll\svchost.exe

Złączono Posty : 25.01.2007 (Czw) 0:03

moze jeszcze to bedzie pomocne bo pewnie chodzi tu o jeden proces ktory wyroznilem lecz nie wiem jak to usunac

Process list saved on 00:05:36, on 2007-01-25 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) [pid] [full path to filename] [file version] [company name] 544 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation 632 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2180 Microsoft Corporation 676 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation 688 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation 840 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation 932 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation 1280 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.2696 Microsoft Corporation 1380 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe 6.0.0.299 Kaspersky Lab 1456 C:\WINDOWS\system32\nvsvc32.exe 6.14.10.9371 NVIDIA Corporation 1676 C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe 2.6.0.1025 Rocket Division Software 1892 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation 2032 C:\WINDOWS\system32\1032\dll\svchost.exe 5.5.0.0 Space Sciences Laboratory 524 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe 6.0.0.299 Kaspersky Lab 564 C:\WINDOWS\system32\ctfmon.exe 5.1.2600.2180 Microsoft Corporation 3232 C:\Program Files\Windows Media Player\wmplayer.exe 11.0.5721.5145 Microsoft Corporation 3436 C:\WINDOWS\system32\1032\dll\projects\setiathome.berkeley.edu\svchost.exe 2.0.0.0 Lunatics, Inc. 1032 C:\Program Files\Mozilla Firefox\firefox.exe 1.8.20061.20418 Mozilla Corporation 3836 C:\Documents and Settings\Rafal\Pulpit\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.

Joan · 24 Styczeń 2007 23:20

Tak jest o ten proces chodzi. Usuwasz w trybie awaryjnym cały zaznaczony folder:

Wchodzisz w Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługe Installator Windows

Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz windowsinstaller i ok, wpis > fix w HJT, daj nowy log

boczi · 24 Styczeń 2007 23:27

Proszę objąć logi w tagi - informacja: http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Na Forum używamy polskich znaków w pisowni - proszę także to poprawić, używając opcji Zmień

anon41708455 · 24 Styczeń 2007 23:36

Jedyne co dalo sie zrobic to usuniecie w trybie awaryjnym calego folderu.W uslugach mam dwie pozycje Instalatora Windows:

-dodaje,modyfikuje i usuwa a-plikacje dostarczone jako pakiet Inst.Wind.("msi.) oraz

-instaluje,naprawia i usuwa oprogramowanie zgodne z instrukcjami zawartymi w plikach MSI(wersja w windows update)

wiec o ktora chodzi?

z pozycji hijacka nie mozna usunac wpisu windowsinstaller poniewaz usluga jest uruchomiona.Acha-usuniecie calego pliku pomoglo i wydajnosc juz jest w normie lecz chyba nie wszystko jeszcze ok:

Logfile of HijackThis v1.99.1 Scan saved at 00:37:38, on 2007-01-25 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Rafal\Pulpit\HijackThis.exe O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [kis] “C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra ‘Tools’ menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne … nicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 7695267109 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\ O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Installator Windows (windowsinstaller) - Unknown owner - C:\WINDOWS\system32\1032\dll\svchost.exe (file missing)

Joan · 25 Styczeń 2007 01:14

Przez 2 l. Tę usługę masz zatrzymać, wyłączyć i zafixować wpis. Jeśli będzie problem, skasujemy ją inaczej. Dal potem nowy log

boczi · 25 Styczeń 2007 02:06

WHITEBOY26 prosiłem o coś

anon41708455 · 25 Styczeń 2007 09:15

Wyłączyłem tą usługę(sorry-troche juz spiący wczoraj byłem:) no i log wygłada tak:

Logfile of HijackThis v1.99.1 Scan saved at 10:06:08, on 2007-01-25 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spyware Terminator\sp_rsser.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Rafal\Pulpit\HijackThis.exe O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [kis] “C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” O4 - HKLM…\Run: [spywareTerminator] “C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe” O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra ‘Tools’ menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne … nicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 7695267109 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\ O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Process list saved on 10:16:14, on 2007-01-25 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) [pid] [full path to filename] [file version] [company name] 544 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation 628 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2180 Microsoft Corporation 676 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation 688 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation 840 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation 928 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation 1276 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.2696 Microsoft Corporation 1504 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation 1632 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe 6.0.0.299 Kaspersky Lab 1696 C:\WINDOWS\system32\nvsvc32.exe 6.14.10.9371 NVIDIA Corporation 1884 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe 6.0.0.299 Kaspersky Lab 1892 C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe 1.8.1.454 Crawler.com 1904 C:\WINDOWS\system32\ctfmon.exe 5.1.2600.2180 Microsoft Corporation 2044 C:\Program Files\Spyware Terminator\sp_rsser.exe 1.8.1.118 Crawler.com 324 C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe 2.6.0.1025 Rocket Division Software 2584 C:\Program Files\Mozilla Firefox\firefox.exe 1.8.20061.20418 Mozilla Corporation 3712 C:\Documents and Settings\Rafal\Pulpit\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.

Wielkie dzięki Joan za pomoc,admin-sorry za błędy.Czy wszystko już jest ok?

adam9870 · 25 Styczeń 2007 09:24

Tak, już jest ok.

Możesz kosmetycznie ciachnąć.

Możesz przejrzeć: Optymalizacja i odchudzanie Windowsa XP.

anon41708455 · 25 Styczeń 2007 11:21

Ok,dziękuję za pomoc.