Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows 7 - wyskakuje mi powiadomienie o svchost.exe

Nyle 19 Sty 2016 19:19 600 7
  • #1 19 Sty 2016 19:19
    Nyle
    Poziom 6  

    Witam, mam problem, po sformatowaniu komputera, za każdym razem kiedy tylko próbuję włączyć google chrome czy każdy inny program, wyskakuje mi powiadomienie o svchost.exe, nie zużywa mi to 100% rdzenia czy coś takiego tylko pokazuje się to uciążliwe powiadomienie.

    0 7
  • #2 19 Sty 2016 19:24
    Kolobos
    Spec od komputerów

    Czego dotyczy to powiadomienie?

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    Zamiesc w zalaczniku logi z FRST (Frst.txt oraz Addition.txt):
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/







    Zainstaluj: https://support.microsoft.com/pl-pl/kb/2545227

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {83E747AF-E114-465D-84EB-7B50B30B3D0A} - System32\Tasks\{04026E81-64C3-429A-8A32-E61ED95479FA} => pcalua.exe -a C:\PROGRA~2\WinRAR\UNINST~1.EXE
    Task: {DB586C09-2029-4D75-A928-B49F07A20307} - System32\Tasks\{F77BE8B6-CAA9-40E0-8F78-8F806DED9C4A} => pcalua.exe -a C:\Windows\svchost.com -d C:\Windows\system32 -c "C:\Windows\System32\msdt.exe" -skip TRUE -path C:\Windows\diagnostics\system\networking -ep NetworkDiagnosticsPNI
    HKLM\...\exefile\open\command: C:\Windows\svchost.com "%1" %* <===== ATTENTION
    2016-01-19 19:22 - 2016-01-19 19:22 - 00041472 _____ C:\Windows\svchost.com
    2016-01-19 18:05 - 2016-01-19 18:05 - 00003052 _____ C:\Windows\System32\Tasks\{04026E81-64C3-429A-8A32-E61ED95479FA}
    2016-01-19 03:18 - 2016-01-19 03:19 - 00000000 ____D C:\AdwCleaner
    2016-01-18 20:46 - 2016-01-18 20:46 - 47400576 _____ (Skype Technologies S.A.) C:\Users\Jeff\Downloads\SkypeSetupFull (1).exe
    2015-12-20 14:06 - 2015-12-20 14:06 - 00000000 __SHD C:\found.000
    2016-01-19 18:02 - 2015-11-21 23:49 - 5359840 ____H () C:\Users\Jeff\AppData\Roaming\Placebo.jar
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #3 19 Sty 2016 19:50
    Nyle
    Poziom 6  

    Problem dalej się pojawia ;/

    0
  • #4 19 Sty 2016 19:52
    Kolobos
    Spec od komputerów

    Zamiesc fixlog.txt, ktory sie utworzyl po wykonaniu fixlist, ktory podalem.

    Do tego nowe logi z FRST, ze skanowania.

    0
  • #7 19 Sty 2016 19:57
    Nyle
    Poziom 6  

    Mbam dodał do kwarantanny svchost :o

    //
    Ale teraz występuje problem, że mam wybrać który program ma otwierać np. google chrome i go nie ma w tej liście, muszę zrestartować pc?
    //
    Wszystko chodzi jak należy, dziękuję za pomoc :)

    0
  • #8 19 Sty 2016 20:00
    Kolobos
    Spec od komputerów

    To nie byl svchost systemowy tylko plik i wpis utworzony przez infekcje.

    0