Skocz do zawartości

Użycie procesora 25-60%, sieciówka ma dziwne połączenia, eset nic nie wykrył


mateusz85

Rekomendowane odpowiedzi

Witam,

 

Ogólnie problem jest taki, że laptop praktycznie nie daje rady z chłodzeniem przez proces svchost.exe (netsvcs) który zabiera od 25 do 60% procesora. Zauważyłem również że w netstat sieciówka ciągle łączy się na chwilę z różnymi IP.

Eset po przeskanowaniu nic nie wykrył. 

 

Poniżej logi.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Eset po przeskanowaniu nic nie wykrył.

Rzeczywiście, w logach też nie widzę niczego podejrzanego.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

 

Task: {8F8ECBDE-3804-4EEF-8334-50738565B6AC} - System32\Tasks\{1DB953B5-B22B-4788-B8B4-4496192AC180} => pcalua.exe -a D:\RWD\SETUP.EXE -d D:\RWD

Task: {A161D3BF-6D19-4E55-A5A1-4B57B264426D} - System32\Tasks\{2418067E-A7F7-4695-8630-FEBD40E31BFF} => pcalua.exe -a E:\SETUP.EXE -d E:\

Task: {CAE5D1E3-DAEE-406B-8D29-FE5400951FFA} - System32\Tasks\{E7829B3F-B8E9-44E8-A0E4-9F1AC58622F2} => pcalua.exe -a D:\RWD\SETUP.EXE -d D:\RWD

Task: {E91AADA9-1126-4F84-96E6-EF98CA0D13C1} - System32\Tasks\{29895EA1-D007-4895-B503-285CEFDC33CC} => pcalua.exe -a "C:\Users\Zbigniew\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DYE4EKRZ\JavaSetup8u71.exe" -d C:\Users\Zbigniew\Desktop

C:\Users\Zbigniew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\X Codec Pack 2.7.2\Useful links\Download Codecs & Tools.lnk

C:\Users\Zbigniew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\X Codec Pack 2.7.2\Useful links\Talk about Codecs.lnk

C:\Users\Zbigniew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\X Codec Pack 2.7.2\Useful links\X Codec Pack homepage.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Toshiba Places.lnk

C:\Users\Public\Desktop\Toshiba Places.lnk

CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll => Brak pliku

C:\ProgramData\Ament.ini

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...