Procesor 100%
marek.o - 26 Gru 2006 23:22
Witam,mam problem,menadzer zadań pokazuje 100% użycia procesora,nie wiem co sie dzieje.
Agares1 - 26 Gru 2006 23:23
Jaki sprzęt, jakie masz odpalone programy, czy masz sp2?? Daj loga z hijack this.
Krzychu7 - 26 Gru 2006 23:24
Witam. Przy takich informacjach nawet z wróżeniem może być problem!
marek.o - 26 Gru 2006 23:29
Logfile of HijackThis v1.99.1
Scan saved at 22:21:22, on 2006-12-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Programy\WinRar\WinRAR.exe
D:\Marek\Instal\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programy\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\OFFICE~1.PL\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\OFFICE~1.PL\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
Dodano po 1 [minuty]:
Coś jeszcze mam podać
jacekowski - 26 Gru 2006 23:29
a ktory program ci tak zuzywa procesor i czy nie jest to aby PDEngine.exe
Agares1 - 26 Gru 2006 23:30
A jaki program takie zużycie powoduje(jak nie widać nic w Menadżeże zadań to użyj Process Menager)??
marek.o - 26 Gru 2006 23:33
kavscvc.exe SYSTEM CPU 98
jacekowski - 26 Gru 2006 23:36
to chyba jest plik z antywirusa - jakby ktos kto ma kasperskiego moglby to potwierdzic
zakladajac ze poprzednie stwierdzenie jest prawdziwe antywirus pewnie zaczal robic jakiegos okresowego skana systemu i dlatego tak obciaza
marek.o - 26 Gru 2006 23:57
Tak to jest anty wirus Kasperski nie mogę go wyłaczyć nic z nim nie mg zrobić
Dodano po 6 [minuty]:
Jak by skanował system to powinien dać się przywołać na pulpit,a on nie reaguje.
Dodano po 1 [minuty]:
I przez menadżera tez go nie mogę wyłączyć.
Dodano po 2 [minuty]:
Wyłączyłem komputer i ponownie go uruchomiłem i nic sie nie zmieniło.
Dodano po 8 [minuty]:
Nawet nie mogę go od instalować.
jannaszek - 26 Gru 2006 23:57
w trybie awaryjnym uruchom msc.config i wyłącz autostart ,potem restart i wywal go znów w awaryjnym
możesz spróbować zabić go taKże KILBOX'EM
marek.o - 27 Gru 2006 00:17
Z auto startu już go wywaliłem i nic to nie dało wyłączyłem komputerale dalej to samo.Czyli mam go wyłączyć i przy uruchamianiu wcisnąć f8 i co dalej nie bardzo rozumiem.
Dodano po 4 [minuty]:
Sciagnołem killboxa co mam z nim zrobić co wpisać i co ustawić.Plis.
jannaszek - 27 Gru 2006 00:29
f8 i czekasz aż system się uruchomi [może to potrwać..}
wtedy z menu >uruchom wpisz : ms.config i tam wejdż w uruchamianie ,i powywalaj różne programy które nie muszą się uruchamiać wraz z startem systemu ,a szczególnieKASPERSKI
po restarcie powinieneś go odinstalować
nie pamiętam jak jest z nim ,bo być może powinno się wyłączyć automatyczne skanowanie z poziomu programu ,a jeśli nie możesz wejść do niego to problem
zatem ten kilbox ci zostanie i nim zabij proces,
a czy w manadzęże zadań próbowałeś [cntr+alt+del] zatrzymać?
sposobów jest więcej ,ale to wymaga większej wiedzy od ciebie
jaki problem z killboxem?
uruchamiasz killbox.exe i na samym dole jest okienko PROCESS przwiń i znajdż interesujący ciebie i załatw go
są tam opcje zakończ explorera, wyłącz podczas reboot itd
zacznij od podstawowej konfiguracji kilera
Kolobos - 27 Gru 2006 00:43
Usun w hjt:
R3 - URLSearchHook: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll <- katalog Share_Acc... usun z dysku.
O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll
Do tego przeskanuj system przy pomocy ewido.
Do usuwania KAV uzyj:
http://downloads1.kaspersky-labs.com/utils/KIS6/REMOVER/KisKav6Remove.zip
Z tego co widze to i tak Ci ten KAV nie dziala, jest tylko jedna usluga:
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
Jak chcesz ja usunac to: Start->Uruchom->sc stop "kavsvc"
oraz: sc delete "kavsvc"
Nastepnie zainstaluj np. AVG lub Avast albo AntiVir PE.
marek.o - 27 Gru 2006 00:50
mmam wybrać Delete on Reboot i nacisnąc Zółty trójkat ,jak tak to nic to nie dało.
jannaszek - 27 Gru 2006 00:59
standard file kill
ale" never mind" kolobos podał ci lepszy sposób tak odinstalowany kasperski zostawi mniej śmieci w rejestrach
zastosuj jego rady
marek.o - 27 Gru 2006 01:39
Sciągnołem ten plik ale nic sie nie od instalowało.Wpisałem w uruchom sc stop "kavsvc" a pużniej sc delete "kavsvc" i nic to dalej nie zmieniło.
Dodano po 53 [sekundy]:
Ten plik uruchomiłem
Dodano po 17 [minuty]:
Przywróciłem system i teraz jest ok użycie procesora jest nie całe 4%.Ale tyle nagrzebałe ze nie wie czy windowsanie zainstaluje od nowa jutro.jak myślicie,czy warto czy nie ruszać systemu.
Kolobos - 27 Gru 2006 01:40
Wklej nowy log z hijackthis, zobaczymy jak to teraz wyglada.
marek.o - 27 Gru 2006 01:55
Logfile of HijackThis v1.99.1
Scan saved at 00:47:21, on 2006-12-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Marek\Instal\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programy\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\OFFICE~1.PL\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\OFFICE~1.PL\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
Dodano po 2 [minuty]:
Zainstalowałem od nowa Kasperskiego
Kolobos - 27 Gru 2006 01:58
Czy to log z trybu awaryjnego czy normalnego?
Nie widze zeby KAV dzialal.
marek.o - 27 Gru 2006 02:01
Z normalnego tylko nie przeprowadziłem pełnego skanowania i moze dlatego coś nie tak pokazuje.
Kolobos - 27 Gru 2006 02:14
Tylko jakie? W hijackthis jest tylko jeden rodzaj skanowania. W logu nie widac zeby Kaspersky dzialal, a wiec nie dziala.
marek.o - 27 Gru 2006 02:19
a w pozycji 04 to nie jest kasperski umnie skanuje teraz system i wygląda ,że jest ok
Kolobos - 27 Gru 2006 02:26
To tylko wpis, ktory powinien go uruchomic ale w nie ma go na liscie uruchomionych procesow, a powinien byc.
marek.o - 27 Gru 2006 02:36
Ale w menadzerze zadań jest
Dodano po 3 [minuty]:
Jest już puz no Jak bym mógł to napisze jutro i punkciki tez jutro powysyłam.Dziekuje wszystkim za cierpliwosć.Pozdrawiam
jannaszek - 27 Gru 2006 12:05
dam ci radę,włącz zaporę windws ,z kasperskiego zrezygnuj ,bo były już problemiki, zainstaluj niewiem awast,nod 32 -ale nie włączaj go- ja tak robię od pol roku i jakoś nic mnie nie nawiedza
mam pozamykane porty przez wwdc.exe
na komputerze pracują 4 osoby młode [w miarę przeszkol;one pod kątem głupiego klikania]
używam opery
problemów zero
ciągłe skanowanie,aktualizacje bazy wirusów świetnie spowalniają komputer
marek.o - 27 Gru 2006 17:39
Mam pytanie dlaczego w hijackthis nie pokazuje mi,że kasperski antywirus działa,skoro mi działa .Logfile of HijackThis v1.99.1
Scan saved at 16:29:52, on 2006-12-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Marek\Instal\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programy\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\OFFICE~1.PL\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\OFFICE~1.PL\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
Kolobos - 27 Gru 2006 18:04
Dlaczego zainstalowales sobie ten syf:
C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
Proces zakoncz, a katalog MyWeb.. usun z dysku.
Zrob log przy pomocy gmera z zakladki rootkit i umiec go w zalaczniku na forum.
marek.o - 27 Gru 2006 22:30
A co to jest,C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe i gjak to usunąć .
Dodano po 2 [minuty]:
gdzie znajdę gamera w gogle nic nie pokazuje.
Dodano po 1 [godziny] 27 [minuty]:
Tak jak obiecałem punkty wysłałem.Tylko jak mam usunąć ten syf:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
Kolobos - 27 Gru 2006 22:32
Jak to jak przeciez Ci napisalem jak...
Wpisz Gmer to znajdziesz.
marek.o - 27 Gru 2006 22:53
już mam ten program otwarty i co mam zrobić dalej.
Kolobos - 27 Gru 2006 22:56
Poczytaj np:
http://forum.gazeta.pl/forum/72,2.html?f=430&w=38051058&a=46100305
marek.o - 27 Gru 2006 23:10
MER 1.0.12.12010 - http://www.gmer.net
Rootkit scan 2006-12-27 21:54:34
Windows 5.1.2600 Dodatek Service Pack 2
---- System - GMER 1.0.12 ----
SSDT a347bus.sys ZwEnumerateKey
SSDT a347bus.sys ZwEnumerateValueKey
SSDT \SystemRoot\System32\drivers\klif.sys ZwQuerySystemInformation
---- Devices - GMER 1.0.12 ----
Device \FileSystem\Ntfs \Ntfs IRP_MJ_READ 8232CD60
---- Modules - GMER 1.0.12 ----
Module _________ F8429000
---- Threads - GMER 1.0.12 ----
Thread 1440:1444 7C810665
Thread 1440:1448 7C810659
Thread 1440:1508 7C810659
Thread 1440:628 7C810659
Thread 1440:636 7C810659
Thread 1440:632 7C810659
Thread 1440:836 7C810659
Thread 1440:916 7C810659
Thread 1440:968 7C810659
Thread 1440:972 7C810659
Thread 1440:976 7C810659
Thread 1440:980 7C810659
Thread 1440:984 7C810659
Thread 1440:992 7C810659
Thread 1440:1024 7C810659
Thread 1440:1028 7C810659
Thread 1440:1052 7C810659
Thread 1440:1056 7C810659
Thread 1440:1076 7C810659
Thread 1440:1080 7C810659
Thread 1440:1084 7C810659
Thread 1440:1112 7C810659
Thread 1440:1032 7C810659
Thread 1440:1156 7C810659
Thread 1440:1152 7C810659
Thread 1440:1040 7C810659
Thread 1440:1104 7C810659
Thread 1440:1176 7C810659
Thread 1440:1088 7C810659
Thread 1440:1192 7C810659
Thread 1440:2076 7C810659
Thread 1440:3652 7C810659
---- EOF - GMER 1.0.12 ----
Dodano po 1 [minuty]:
TO co dla jednych jest oczywiste dla innych to magia :-}
Dodano po 7 [minuty]:
Chyba sie pospieszyłem i nie to wkleiłem Włączyłem szukaj zaraz powinno sie skończyć i wkleje nowy log ,sorki.
Kolobos - 27 Gru 2006 23:34
Miales wkleic log w zalaczniku, a nie jako tresc.
Po uzyciu "Szukaj" log sie rozrosnie do sporych rozmiarow, dlatego umiesc go w zalaczniku!
marek.o - 27 Gru 2006 23:51
Trzy razy próbowałem ale mi sie zawiesza podczas szukania spróbóje jeszcze raz.
Dodano po 5 [minuty]:
Muszę wyjść.Spróbuję jutro to wkleić,był bym wdzieczny jak jutro poświęcił byś mi troszkę czasu.Pozdrawiam.