Zpomaleny ntb

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 16 zář 2013 18:29

bezi 12krat svchost.exe
2krat csrss.exe


EDIT: je to svchost.exe
Naposledy upravil(a) Fifler dne 17 zář 2013 12:57, celkem upraveno 1 x.

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod jaro3 » 17 zář 2013 09:35

svshost.exe?

Není to svchost?

Stáhni si z některého odkazu SystemLook
SystemLook (32-bit)
http://jpshortstuff.247fixes.com/SystemLook.exe

SystemLook (64-bit)
http://jpshortstuff.247fixes.com/SystemLook_x64.exe

a ulož si ho na plochu.

Poklepej na stažený SystemLook , zkopíruj do hlavního text. okna tento následující text:

Kód: Vybrat vše

:filefind
svshost.exe.*


Klikni na Look ke startu skenu. Když program skončí objeví se v poznámkovém bloku zpráva skenu. Zkopíruj sem celý jeho obsah. Log se také nachází na ploše pod názvem SystemLook.txt.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 17 zář 2013 12:58

SystemLook 30.07.11 by jpshortstuff
Log created at 12:57 on 17/09/2013 by Fifler
Administrator - Elevation successful

========== filefind ==========

Searching for "svchost.exe.*"
C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\svchost.exe --a---- 218184 bytes [09:43 05/08/2013] [12:50 04/04/2013] B4C6E3889BB310CA7E974A04EC6E46AC
C:\Windows\erdnt\cache64\svchost.exe --a---- 27136 bytes [17:26 30/10/2012] [01:39 14/07/2009] C78655BC80301D76ED4FEF1C1EA40A7D
C:\Windows\erdnt\cache86\svchost.exe --a---- 20992 bytes [17:26 30/10/2012] [01:14 14/07/2009] 54A47F6B5E09A77E61649109C6A08866
C:\Windows\System32\svchost.exe --a---- 27136 bytes [23:31 13/07/2009] [01:39 14/07/2009] C78655BC80301D76ED4FEF1C1EA40A7D
C:\Windows\System32\cs-CZ\svchost.exe.mui --a---- 2048 bytes [10:23 27/08/2010] [10:23 27/08/2010] AE946F94784557A225CA282D9007C73F
C:\Windows\SysWOW64\svchost.exe --a---- 20992 bytes [23:19 13/07/2009] [01:14 14/07/2009] 54A47F6B5E09A77E61649109C6A08866
C:\Windows\SysWOW64\cs-CZ\svchost.exe.mui --a---- 2048 bytes [10:23 27/08/2010] [10:23 27/08/2010] C614376643B1A90C5BDB033290C8FE1A
C:\Windows\winsxs\amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_cs-cz_69e79724da304db9\svchost.exe.mui --a---- 2048 bytes [10:23 27/08/2010] [10:23 27/08/2010] AE946F94784557A225CA282D9007C73F
C:\Windows\winsxs\amd64_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_11b04b481efec48c\svchost.exe --a---- 27136 bytes [23:31 13/07/2009] [01:39 14/07/2009] C78655BC80301D76ED4FEF1C1EA40A7D
C:\Windows\winsxs\x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_cs-cz_0dc8fba121d2dc83\svchost.exe.mui --a---- 2048 bytes [10:23 27/08/2010] [10:23 27/08/2010] C614376643B1A90C5BDB033290C8FE1A
C:\Windows\winsxs\x86_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_b591afc466a15356\svchost.exe --a---- 20992 bytes [23:19 13/07/2009] [01:14 14/07/2009] 54A47F6B5E09A77E61649109C6A08866

-= EOF =-

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod jaro3 » 17 zář 2013 19:05

Špatně si to napsal.

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
C:\Windows\System32\svchost.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod jaro3 » 18 zář 2013 10:45

Fifler píše:bezi 12krat svchost.exe
2krat csrss.exe


EDIT: je to svchost.exe


Ty soubory jsou OK.

Jsou ještě jiné problémy?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 18 zář 2013 14:26

notebook je porad pomaly nejake rady krome preinstalace windows

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 18 zář 2013 14:43

vytvari se mi samo od sebe na plose Domaci skupina

Uživatelský avatar
memphisto
Guru Level 13
Guru Level 13
Příspěvky: 21113
Registrován: září 06
Bydliště: Zlín - České Budějovice
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod memphisto » 18 zář 2013 17:28

svchost.exe je taky jako by služba sdílení... nejsi napojen na domácí síť a nesdílíš soubory s ostatními?
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 18 zář 2013 18:12

mam ho napojenej na domaci sit ale sdilim jenom tiskarny + po restartu se mi na plose objevil Pocitac a odkaz do dokumentu a domaci skupina zmizela z plochy samo se to vytvari a samo to mizi

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod jaro3 » 19 zář 2013 10:23

Stáhni Kaspersky VRT
na svojí plochu.
Spusť program Kaspersky VRT, .Program se nainstaluje.
Potvrď licenci a klikni na „Start“ . Pokud program nabídne aktualizaci , klikni dole na na „Download Now“.
- Klikni na ozubené kolečko v pravém horním rohu. V okně vyber kromě již zatržených , svojí jednotku disku , pokud jich máš víc , můžeš zatrhnout všechny.
- zvol „Automatic Scan“ nahoře vlevo. a stiskni tlačítko „Start Scanning
- Program začne skenovat zatržené jednotky

Zaškrtnuté :
Hidden startup objects
System Memory
Disk boot sectors


Nezašrkrtnuté:
Dokumenty
My email
Počítač
Místní disk C
Místní disk D
Jednotka DVD-Rom (E)
Jednotka BD-ROM (G)
Disketová jednotka

A jiné , např. Flash disky , které máš připojeny.

- povol programu Virus Removal Tool odstranit všechny nalezené infekce
- jakmile sken skončí ,zvol záložku „Report“ , vpravo nahoře (vedle ozubeného kolečka)
- klikni na „Detected Threads“ a klikni na obrázek diskety („Save“)
- ulož do počítače zprávu a vložit ji sem do příspěvku
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Fifler
Level 2
Level 2
Příspěvky: 162
Registrován: květen 12
Pohlaví: Muž
Stav:
Offline

Re: Zpomaleny ntb

Příspěvekod Fifler » 21 zář 2013 09:09

diky za pomoc ale pocitac byl tak pomaly ze jsem ho preinstaloval, problem ale nezmizel notebook je sice "rychly" ale neni to co to byvalo na zacatku zari


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 115 hostů