Scorpion - 5.9.2010 09:23
Tere, selline mure siis et arvuti on väga aeglane.
Läppariks HP Mini 2133 , svchost.exe kasutab ära vahepeal yldse 100% kogu memoryst ja mingid fixid mul selle vastu ei ole aidanud. Ehk on mingi jama arvutisse sisse pääsenud.'
Tänud kui keegi viitsib üle vaadata.
Lisa fail: hijackthis.log (9kB)
Seda faili on alla laaditud 605 korda
tanel534 - 5.9.2010 09:37
Logifailist otseselt midagi katastroofilist küll ei tundu paistma:
selle viite tühjale kohale võiks fiksida: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB}
need võiks ka soovitatavalt tuugaks teha:
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
Täiendava kindlustunde huvides soovitaksin ka sulle nn komplekskaitse mõtet - NOD sul juba on, aga skanni veel ka Malwarebytes'iga nt.
Ja kui jätkuvalt uimab, siis tasub alati kriitilise pilguga üle vaadata, milliseid asju sa operatiivselt mälus esmavajalikuks pead - startup, services jne
See, et just svchost.exe kipub 100% olema võib olla ilmselt üsna laia faktoriteringi tulem, aga võimalik, et mõni targem hõikab kohe midagi konkreetsemat sellest.
Raivoy - 5.9.2010 10:28
Start -- run -- msconfig
Sealt võta startup tab ja sealt svhost eest linnuke ära, juhul kui on. (Kui seda seal pole, siis tuleb juba muu lahendustee valida)
Seejärel soovib arvuti taaskäivitust. Teed selle ära, vaatad task managerist kas nüüd kasutab nüüd selliseid mahte see protsess. Juhul kui ei, siis nüüd malvarebytes tööle. Hiljem võib ka mõne online antiviirusscanneriga arvuti üle kontrollida. (Olen isiklikult NOD32 turvalisuseastmes pettund viimasel ajal)
tanel534 - 5.9.2010 10:39
Kui svhosti juba startup tabi alt leida võib on küll kuri karjas, see ju Windowsi teenus. Ja HJT logi midagi sellist ei näidanud ka, kuigi ega seegi miski golden eye ole.
Kui skannid miskit pahavara ei tuvasta, siis jääb ilmselt mõni muud laadi tarkvaraline konflikt.
A.S. - 5.9.2010 11:16
Kui startupi all svchost puudub, siis tõmba
http://technet.microsoft.com/et-ee/sysinternals/bb896653%28en-us%29...
Kui sa nüüd hiire selle probleemse svchost.exe peale viid, näidatakse sulle selle poolt kantseldatavaid protsesse. Sama tulemuse saad kui teed selle svchost.exe peal topeltklõpsu ja siis Services lehe pealt vaatad. Esialgne info olemas, hakkad tasapisi edasi mõtlema ja uurima, alustuseks kasvõi Threads lipikult.
Kuigi inimesele, kes arvab, et svchost.exe võtab 100% mälust, võib asja uurimine veidi raske olla. Aga katsu hakkama saada.
DonQ - 5.9.2010 13:40
Kas safe mode all ka aeglane on? Sul on seal ports tarbetuid asju töös, safe mode all neid ei laetaks; samuti ei laeta safe modes kõiki teenuseid, mis svchost koormust mõjutavad.
Ja miks töötavad windows installer (msiexec) ja internet explorer? Kuna tundud kasutama Firefoxi, siis IE taustal tegutsemine ei paista õige olema.
Autoruns ( http://technet.microsoft.com/et-ee/sysinternals/bb963902(en-us).asp... ) logi tahaks näha, tekstikujulist (selle saab File menüüst Export käsuga). Enne skaneerimist pane menüüst 'Verify code signatures' peale.
[Muudetud: 5.9.2010 DonQ]