VIRY.CZ

po zastaveni sluzby wuauserv je svchost.exe po vetsinu casu v klidu, jsou ale chvili, kdy z niceho nic naskoci a vytizi jadro na 10-15s a pote zas ustane. nic prijemneho, ale system je alespon pouzitelny. zkusim jeste jine sluzby, ale s prihlednutim k nahodnosti problemu je to beh na dlouhou trat ...

v nouzovem rezimu je vse poradku

//////////////////////////////////////////////
OTL Extras logfile created on: 18.4.2010 23:05:10 - Run 1
OTL by OldTimer - Version 3.2.1.1 Folder = C:\Users\dak\Desktop
An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0 ...

bohuzel ano, jedinou moznosti je proces periodicky zabijet..

========== Files - Modified Within 30 Days ==========

[2010.04.18 23:37:15 | 003,145,728 | ---- | M] () -- C:\Users\dak\ntuser.dat
[2010.04.18 23:27:11 | 000,013,248 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.04.18 ...

OTL logfile created on: 18.4.2010 23:37:09 - Run 2
OTL by OldTimer - Version 3.2.1.1 Folder = C:\Users\dak\Desktop
An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000405 | Country: Česká republika | Language: CSY | Date Format: d ...

Nevim, jestli je to puvodne ceskyy software, nebo je prelozeny do cestiny, ale zadny checkbox odpovidajici polozce "File Scan" jsem nenasel.
I preklad Scan All Users -> Pro vsechny uzivatele?

http://img232.imageshack.us/img232/9122/svchost.th.png
Tohle lze videt po nekolika hodinach (+-3) behu (vsimnete si zapsanych bajtu). Kombinace vytizeneho jadra a disku zaroven znacne prodluzuje jakoukoliv aktivitu. Obvykle se s odvsivenim nezatezuji a proste cely systemovy oddil obnovim z ciste ...

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Database version: 3993

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.4.2010 15:46:56
mbam-log-2010-04-16 (15-46-56).txt

Scan type: Full scan (C:\|D:\|E:\|H:\|)
Objects scanned: 423212
Time elapsed: 3 hour(s), 18 minute(s), 29 second(s ...

zpocatku vypadala situace slibne, ale chvili po nabootovani svchost.exe opet zamestnava jedno jadro a zapisuje na disk zhruba 3MB/s - az desitky GB za odpoledne! - maximum, ktere jsem zaznamenal, bylo asi 45GB (muj systemovy oddil ma 30GB)
kdyz proces ukoncim, situace se na chvili uklidni, nekdy ...

dobry vecer, omlouvam se za zpozdeni, tady jsou logy:

//////////GMER1/////////////
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-14 18:57:44
Windows 6.1.7600
Running: gmer.exe; Driver: C:\Users\dak\AppData\Local\Temp\fwryrpow.sys


---- Devices - GMER 1.0.15 ...

ComboFix 10-04-12.01 - dak 12.04.2010 20:11:23.2.2 - x86
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.3067.2051 [GMT 2:00]
Spuštěný z: e:\soft\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-03-12 do 2010-04-12 )))))))))))))))))))))))))))))))
.

2010-04-12 18:15 ...

zdravim, kamarad mi doporucil toto forum pro vycisteni svinciku
jak rika nazev, svchost mi porad plne zatezuje jedno jadro, neprijde mi, ze by pod nim bezela sluzba, co nema, tak jestli muzu poprosit o prohlednuti logu, dik
PS avira porad odchytava pokusy pres autorun.inf
PPS nasel jsem podobny ...