Prosím o kontrolu - swvchost.exe zamrzne na 100% Vyřešeno

[guest]

Kaspersky VRT nenašel vůbec nic a trvalo to 7 hodin.

[Reklama]

[jaro3]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Co problémy?

[guest]

Problémy zůstaly. Po zapnutí musím co nejdříve spustit správce úloh. Potom asi deset minut počkat a zastavit schvost.exe který stoupne na 100%. To mi zruší ovladač zvuku /také tu má jeden kolega stejný problém/ a ten ovladač nainstalovat. Pak se dá PC jakž takž používat.

Udělal jsem kontroly HDD a RAM, vše O.K. Provedl opravu registrů přes sfc/ scannow a nic se nezměnilo, jeno lišta je jako ve Win98, tedy místo modré bílá.
Už nevím co s tím, mám dojem jestli to nedělá Avast.

Chci odinstalovat ComboFix a systém ho nemůže nalézt.

[jaro3]

Stáhni si [url=http://www.edisk.cz/stahni/15040/ToolsCleaner.rar_184.76KB.html
]ToolsCleaner2( by de A.Rothstein & Dj Quiou & překlad: Damned )[/url]
Na plochu a spusť ho.
Klikni na Bod obnovení a poté na OK , OK.
Klikni na Koš a poté na OK.
Klikni na Dočasné soubory a poté na OK.
Klikni na Vyhledat[b] a nech Cleaner pracovat. Může se během čištění zastavit (neodpovídá), ale nech ho pokračovat.
Když program skončí , klikni na [b]Odstranit a odstraň nalezené.
Zavři program.
Program maže i všechny nástroje na odvirování a vytváření logů , které se zde používají (HJT, Combofix, OTM, OTL, OTS atd.)


Uploadni obsah složky minidump a požádej uživatele MiliNess aby ti pomohl.

+
Ovládací panely->Nástroje pro správu->Prohlížeč událostí->Protokoly systému Windows->klikni pravým myšítkem na protokol Systém, zvol Uložit všechny události jako a ulož to jako .evtx soubor. Ten upni na http://www.leteckaposta.cz

[guest]

Jaro prosím oprav to, já se na ten edisk nemůžu dostat.

[jaro3]

Je to tam:
http://www.edisk.cz/stahni/15040/ToolsC ... .76KB.html


nebo tohle:
Stáhni si zde DelFix

ulož si soubor na plochu.
Poklepáním na ikonu spusť nástroj Delfix.exe
( Ve Windows Vista, Windows 7 a 8, musíš spustit soubor pravým tlačítkem myši -> Spustit jako správce .
V hlavním menu, zkontroluj tyto možnosti - Odstranění dezinfekce nástrojů (Remove desinfection tools) – Vyčistit body obnovy (Purge System Restore)
Poté klikněte na tlačítko Spustit (Run) a nech nástroj dělat svoji práci

Poté se zpráva se otevře (DelFix.txt). Vlož celý obsah zprávy sem.Jinak je zpráva zde:
v C: \ DelFix.txt

[guest]

Ale když vyčístím body obnovy, pak už to třeba nespustím. Zrovna jsem ho musel použít.

A Avastem to nebylo, byl odinstalován a stejně ten jeden svchost.exe po několika minutách vyjede na 100%

[guest]

Tak jsem to stáhl a vyčistil.

Ve Win minidump nemám a ty protokoly mi jako evtx soubor uložit nejdou. Nebo něco dělám blbě. Jde to uložit jako evt, ale to je pak nečitelné. Jak tedy dál?

Požádám MiliNesse o pomoc.

[Orcus]

Pokud máš win XP, tak to protokoly budou mít jen koncovku ".evt". ".evtx" je až od Win Vista a výše.

[guest]

Orcus díky za info, protokol je http://leteckaposta.cz/333113418

Tak jsem myslel že jsem na to přišel. Podezřelý byl Microsoft Silverlight který jsem nedávno nainstaloval kvůli nějakému videu. Odinstalovat nešel a tak jsem ho sestřelil v programu You Uninstaler. Následně jsem odstranil hromadu záznamů v registrech, ale chyba je stále.

Zapnu PC a hned jak to jde Správce úloh. Potom musím asi 5 minut čekat, než jeden svchost.exe vystoupá na 100%. Ten proces ukončím a PC už běží skoro normálně. Jenom se odinstaluje ovladač zvuku a někdy se změní lišta na bílou.
Přece musí jít nějak zjistit co v tom procesu je. Já se na to ničím nepodívám, protože nic nespustím když běží.

[MiliNess]

Stáhni Process Explorer, v něm uvidíš služby, které ta problémová instance svchost.exe hostí. Pak je sem vypiš.

[MiliNess]

Jo a upni i export protokolu Aplikace.