x-kom hosting

Proces svchost zużywa ponad 50% CPU

KoteczekMalutki
utworzono
utworzono

Witam bardzo serdecznie.

Od trzech dni mam problem z procesem svchost. Zużywa on ponad 50% CPU. Skanowałem antywirusem, Malwarebytes Anti-Malware, oraz HitmanPro (nic nie wykryły, tylko Hitman jakieś ciasteczka śledzące), więc to chyba żadna infekcja?

W programie Process Explorer i po kliknięciu w ten proces, a następnie "Services" pokazuje, że to usługa AudioEndpointBuilder (nie da się jej wyłączyć).

 

Nie mam pojęcia co mam z tym zrobić., dlatego prosiłbym o pomoc.

Natsuki Kuga
komentarz
komentarz

Zapoznaj się z tematem: http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=1683581 i pokaż zestaw logów z OTL i Gmer.

KoteczekMalutki
komentarz
komentarz

Proszę logi

KoteczekMalutki
komentarz
komentarz

Po zrobieniu logów programem OTL i Gmer wydaje się, że problem ustąpił, chociaż nie wiem dlaczego tak się stało, żadnych akcji w tych programach nie wykonywałem, oprócz skanowania.

Jednak prosiłbym o sprawdzenie logów jak już kazano mi je zrobić. Tak dla bezpieczeństwa.

 

Dziękuję bardzo. :)

Natsuki Kuga
komentarz
komentarz

Wykonaj ten skrypt w OTL (instrukcja: http://www.forumpc.pl/topic/277786-nieingerencyjne-narz%C4%99dzia-do-tworzenia-log%C3%B3w-systemowych/#entry1683607 ):

:OTL
FF - prefs.js..extensions.enabledAddons: inoreadersearch%40wacha.zoltan:1.5
O2:[b]64bit:[/b] - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Commands
[emptytemp]
Pokaż raport.
KoteczekMalutki
komentarz
komentarz

O to raport:

All processes killed
========== OTL ==========
Prefs.js: inoreadersearch%40wacha.zoltan:1.5 removed from extensions.enabledAddons
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\AutorunsDisabled\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57616 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: DRAKO
->Temp folder emptied: 297266319 bytes
->Temporary Internet Files folder emptied: 1340180 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 417894535 bytes
->Google Chrome cache emptied: 14833611 bytes
->Flash cache emptied: 4110 bytes
 
User: Guest
->Temp folder emptied: 1270715 bytes
->Temporary Internet Files folder emptied: 18027839 bytes
->FireFox cache emptied: 662909181 bytes
->Flash cache emptied: 1347 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 543744 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1933661 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 558 bytes
RecycleBin emptied: 56206453 bytes
 
Total Files Cleaned = 1 404,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11172013_132402

Files\Folders moved on Reboot...
C:\Users\DRAKO\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

KoteczekMalutki
komentarz
komentarz

I jak ten raport, wszystko w porządku?

Mam coś jeszcze zrobić?

KoteczekMalutki
komentarz
komentarz

Odświeżam. :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.