HELP zobrazenie a HLAVNE odstranenie toho za svchost.exe

Pufo Callo · Napísal **Pufo Callo**: 10.12.2005 18:14

Prosim poradte mi ako zobrazim sluzby, subory , programy ktore sa spustaju ako procesy svchost.exe a ako deaktivujem urcite spustania sluzieb v nich. Mam zavireny pc, nic si stym neporadi. Po spusteni mam proces svchost a stale zatazuje procak na 100%... Spyware doctor nic nenajde a uz ani NOD, predtym naslo spyware a kone... A zmenilo mi toaj plochu a nainstalovalo nejaky SpySherif... Som vdacny za kazdru radu okrem formatu, mam cisty os cerstvo naladeny

Pufo Callo · Napísal autor témy **Pufo Callo**: 10.12.2005 18:51

Tak som si zistil co tam je ale neviem ako to editovat...
PRVY SVCHOPST:

AudioSrv, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibilit
helpsvc, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon,
SENS, SharedAccess, ShellHWDetection,
srservice, TapiSrv, Themes, TrkWks, winmgm
wscsvc, wuauserv, WZCSVC

svchost.exe 1124 Dnscache
svchost.exe 1176 LmHosts, WebCl
spoolsv.exe 1436 Spooler
btwdins.exe 1584 btwdins
nod32krn.exe 1636 NOD32krn
nvsvc32.exe 1668 NVSvc
wdfmgr.exe 1908 UMWdf

Pufo Callo · Napísal autor témy **Pufo Callo**: 10.12.2005 19:23

svchost.exe 1668 RpcxSs toto to sposobuje uz len ako to zrusim:(

johny128 · Napísal **johny128**: 10.12.2005 20:03

mas vsetky updaty od microsoftu + sp2? hijackthis nic nenasie?

Pufo Callo · Napísal autor témy **Pufo Callo**: 10.12.2005 20:44

jasne ze updaty mam a hijackthis som neskusal odstranil som to manualne, vsetko slo dost brutalne pomaly..

greppi · Napísal **greppi**: 10.03.2007 1:17

ja mam ten isty problem ... ale mne to spravi po starte (asi takych 120 sekund). Zatazi sa mi procak na 100% a aj Ramka sa mi dost zaplni. Neviete odcoho to moze byt ? alebo ako to odstranit ?
tu je screen HELP zobrazenie a HLAVNE odstranenie toho za svchost.exe

HELP zobrazenie a HLAVNE odstranenie toho za svchost.exe

Shit · Napísal **Shit**: 10.03.2007 16:17

Pastni sem výpis z HiJacku.

greppi · Napísal **greppi**: 12.03.2007 16:17

oki ... tu je:

Kód:

Logfile of HijackThis v1.99.1
Scan saved at 16:07:13, on 12. 3. 2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
H:\WINDOWS\system32\tcpsvcs.exe
H:\WINDOWS\system32\RunDll32.exe
H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
H:\Program Files\Java\jre1.6.0\bin\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\CooL Wallpaper Changer\coolwpc.exe
H:\Program Files\Logitech\SetPoint\SetPoint.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
H:\Program Files\Active keys 2.11\akeys.exe
H:\Program Files\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Program Files\QIP\qip.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
H:\WINDOWS\system32\taskmgr.exe
E:\DownLoad\System a sprava pc\hijackthis\HijackThis.exe
E:\DownLoad\System a sprava pc\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [StartupDelayer] "H:\Program Files\Startup Delayer\Startup Launcher GUI.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CooLWPC3] H:\Program Files\CooL Wallpaper Changer\coolwpc.exe /boot
O4 - Startup: Total Commander.lnk = H:\Program Files\totalcmd\TOTALCMD.EXE
O4 - Global Startup: Logitech SetPoint.lnk = H:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stiahnuť pomocou Download &Express - H:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1166716960889
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - H:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - H:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe

Shit · Napísal **Shit**: 12.03.2007 23:05

Co je tohle:

Kód:

H:\Program Files\CooL Wallpaper Changer\coolwpc.exe
O4 - HKLM\..\Run: [StartupDelayer] "H:\Program Files\Startup Delayer\Startup Launcher GUI.exe"
O4 - HKCU\..\Run: [CooLWPC3] H:\Program Files\CooL Wallpaper Changer\coolwpc.exe /boot

Znáš přesně důvod těchto procesů? :loony:

greppi · Napísal **greppi**: 13.03.2007 16:05

Citácia:

Znáš přesně důvod těchto procesů?

... no neviem ako to myslis, ale CooL Wallpaper Changer je menic tapiet a StartupDelayer zamedzuje niektorym programom spustenie po starte PC ...

Shit · Napísal **Shit**: 13.03.2007 22:48

greppi píše:

..StartupDelayer zamedzuje niektorym programom spustenie po starte PC ...

Není chyba nastavení právě v něm? :shock:

greppi · Napísal **greppi**: 14.03.2007 15:20

... ale sak prave ze to, ze ked zamedzuje, tak by mala byt RAM-ka (a CPU) prazdnejsia a nie plnsia. A vobec, co s tym ma spolocne svchost.exe ?

Citácia:

Není chyba nastavení právě v něm?

mohol by si byt presnejsi ?

leokap · Napísal **leokap**: 20.03.2007 18:23

svchost.exe
čo to je vlastne za súbor čo spúšťa ja ich mám 5.

Jaro · Napísal **Jaro**: 20.03.2007 19:13

leokap píše:

svchost.exe
čo to je vlastne za súbor čo spúšťa ja ich mám 5.

systemovy a 5x aj ist ma

greppi · Napísal **greppi**: 20.03.2007 22:02

Shit píše:

Není chyba nastavení právě v něm? :shock:

nie ... trocha som googloval, a zistil som ze chyba moze byt:
- nemate potrebne updates
- zle nastavene stužby Interner Security a Windows Update
vypol som si obe sluzby a uz mi vsetko ide ako ma ...
a prave toto milujem na WIN - taky paradox - sluzby ako Interner Security a Windows Update by mi mali pomahat k stabilite a prave toto je koren problemu zatazenia CPU :-)

- to proste nevymslis to je Windows

HELP zobrazenie a HLAVNE odstranenie toho za svchost.exe

Podobné témy