VIRY.CZ

Prosím o radu:
PC zpomaluje asi proto, protože mám v procesech CPU 100% z toho 80% proces C:\Windows\system32\svchost.exe -k netsvcs . Když ho ukončím, za pár minut naběhne zase. Možná, že to souvisí s hledáním aktualizací Win, protože už měsíce mi nenaběhly žádné aktualizace. Také se mi občas na chvilku změní grafika (skin jakoby z Win98).
Log z RSIT má moc znaků, proto jsem ho dal sem: http://nevyn.szm.com/log.txt
Díky za pomoc

Zdravím!
Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

Postupoval jsem jak píšete, AdwCleaner jsem spustil v scan a naběhlo to do 1/5 grafu a hodinu to stálo na té samé úrovni.
V procesech jsem viděl, že svchost.exe -k netsvcs jede zase tak, že zatěžuje CPU na 100%. Teprve když jsem tento proces zastavil, tak se AdwCleaner rozběhl a za 3 minuty byl AdwCleaner hotov bez zjištění čehokoli špatného (viz obr. a log).
V procesech jsem si všiml, že pod svchost.exe -k netsvcs je spuštěný WMIADAP.exe, ale bez odběru v CPU.
Stále neaktualizuje Win a zase sebou obraz škubnul a okno co jsem měl otevřené, tak ztratilo původní skin a přešel do skinu jako jsou v nouzáku.


-----------------log ---------------
# Database : 2016-03-08.1 [Server]
# Operating system : Windows 7 Professional Service Pack 1 (x86)
# Username : o - °
# Running from : C:\Users\o\Desktop\adwcleaner_5.101.exe
# Option : Scan
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****


***** [ DLL ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****


*************************

C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [783 bytes] - [13/03/2016 12:27:38]
C:\Program Files\AdwCleaner\AdwCleaner[S2].txt - [691 bytes] - [13/03/2016 12:57:58]

########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[S2].txt - [777 bytes] ##########

Toto je OK.

Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt!<. Po skenu restartujte PC a dejte nový log RSIT.

Diky.
Vše proběhlo podle pokynu a tady je log z RSIT http://nevyn.szm.com/log2.txt
Ten proces "svchost.exe -k netsvcs" zase běžel naplno a bránil v pokračování skenu RSIT. Musel jsem proces zastavit aby mohl RSIT pokračovat.

Níže je log z OTM.
-----------------------------------------------------
All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: o
->Temp folder emptied: 1953521 bytes
->Temporary Internet Files folder emptied: 85818 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 28288424 bytes
->Flash cache emptied: 506 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 530 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 29,00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: o
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 03132016_210048

Files moved on Reboot...
File move failed. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Smazáno. Znovu spusťte OTM a klikněte na >CleanUp!<. OTM po sobě uklidí. Nakonec restartujte PC. Nastala nějaká změna?

Provedeno.
Žádná změna
... aktualizace win7 se nestahují
... proces "svchost.exe -k netsvcs" šrotuje naplno a dokonce brání aktualizaci antiviru. Teprve když ten proces zastavím, tak se aktualizuje. Všiml jsem si, že pod ním je jako podřízený spuštěný proces "C:\Windows\System32\wbem\WMIADAP.exe". Ten má ale CPU jen 0,07.
Už bych přeinstaloval OS, ale mám ho legál a také legal. starší Office 2003 a je pak problém s aktivací po telefoonu, protože už není podporováno. Myslel jsem, že mám zálohu z 09/2015 v dobré kondici, že proběhnou jen aktualizace a pojedu dál, ale jak je vidět, tak to zlobí a nevím proč.

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Problém pravděpodobně není v havěti.
Je to atak Microsoftu na Win7 aby si lidi pžeinstalovali na Win10
viz zde

Možné to je. Obchodní politika MS k tomu opravdu směřuje. Kdyby alespoň desítky byly minimálně stejně stabilní, jako sedmičky.

Nepomohlo nic ... ale,
Problémem zůstává to, že se CPU zahltí procesem "svchost.exe -k netsvcs" a systém zpomalí natolik, že v podstatě nedovolí jakékoli činnosti na PC. Když ten proces vypnu, za čas se zase spustí, ale rozhodí to grafiku vzhledu oken.
V samé zoufalosti jsem hledal v registru výrazy "svchost.exe -k netsvcs" event "netsvcs" - je tam toho hodně a nemá smysl se tím asi zabývat.
Jakákoli obnovená záloha za čas spadla do toho problému s brzdou "svchost.exe -k netsvcs".
Nakonec jsem to vyřešil tím, že zálohy pořízené kdysi v dobré kondici systému, jsem NEDOVOLIL jakkoli měnit. Zakázal jsem ve firewalu připojení co se mi tam vnucovalo "Windows Activation Technologies Service" a i s iniciovanou aplikací C:/Windows/system32/Wat/WatAdminSvc.exe . Samozřejmě nefungují Win aktualizace, což je prý bezpečnostní riziko.
Víte někdo co to "Windows Activation Technologies Service" je a jestli to opravdu souvisí ?

Zde: je popis https://translate.google.cz/translate?h ... rev=search .

Aha, takže to je mimo mne, protože nic nelegálního nemám, tak jsem to ve firewallu povolil a zase mi tam skočilo něco jiného msfeedssync.exe ... Microsoft Seeds Synchronizaction co pořád otravují, když jsem tu zálohu provozoval celý rok a se vším co mi tam lezlo jsem se už tenkrát vypořádal?
Asi jim jde opravdu jen o jedno http://x2t.com/spehovani_Win10

Možné to je. Já na svém PC Win10 nemám, takže nemohu posoudit.

Rudy píše:Možné to je. Já na svém PC Win10 nemám, takže nemohu posoudit.

A co tedy na svém PC máš?
Pls poraď co s tím?
Dík