|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Wmiprvse.exe kuormittaa prosessoria
|
|
|
LeeviB
Newbie
|
26. marraskuuta 2012 @ 18:26 |
Linkki tähän viestiin
|
Tutkin tytön konetta, joka kuumuu ja lakkaa sitten toimimasta. Ohjelma wmiprvse.exe käyttää aika usein 50-70% prosessorin tehosta. Kyseinen ohjelma liittynee jotenkin verkkoresursseihin. Ajoin anti-malwaren ja cc-cleanerin, ei apuja, sitten ajoin hijackthis:n, tässä loki:
Lainaus:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:13:32, on 26.11.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16455)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\HiJackThis_v2.0.4.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/23
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starttis.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/23
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPALL/23
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: HP SimplePass Identity Protection Extension - {395610AE-C624-4f58-B89E-23733EA00F9A} - C:\Program Files (x86)\DigitalPersona\Bin\dpotspluginie8.dll
O2 - BHO: Windows Live ID -kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NOBuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [HPAdvisorDock] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Verkkopalvelu')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Verkkopalvelu')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me...nt.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FAB2BB9D-91E9-457E-9D42-75A7FCCBBC00} (CDFusionActiveXCtl Object) - http://www.magic-kinder.com/totalimmers...n.Installer.exe
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_471277d5d45019ea\AESTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM, Inc. - C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Wireless Assistant Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: HPWMISVC - Unknown owner - C:\Program Files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_471277d5d45019ea\STacSV64.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Validity VCS Fingerprint Service (vcsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vcsFPService.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: WTService - Unknown owner - C:\Windows\system32\atwtusb.exe (file missing)
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe
--
End of file - 24643 bytes
Nuo servicet vaikuttaa epäillyttäviltä, miten ois hyvä jatkaa?
|
AfterDawn Addict
|
27. marraskuuta 2012 @ 14:11 |
Linkki tähän viestiin
|
.
Login mukaan sinulla ei koneella olisi => wmiprvse.exe tiedostoa,
joka olisi pahempi virus. (varmistetaan)
---------------------------------------------
Nuo rivit kuuluvatkin sinulla olla noin =>
Sieltä ei silti puutu mitään.
O23 - Service: @%SystemRoot%\.....(file missing)
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\
-------------------------------------------------------
Lataa SystemLook by. jpshortstuff TÄÄLTÄ. ja tallenna se työpöydälle.
Tupla-klikkaa SystemLook.exe ajaaksesi sen.
Kopioi(CTRL+C) alla olevasta laatikosta kaikki teksti, tekstialueeseen.
:regfind
wmiprvse.exe
:filefind
wmiprvse.exe
:dir
C:\WINDOWS\system32\drivers\etc /s
Klikkaa nappulaa Look aloittaaksesi skannauksen.
Kun skannaus on valmis avautuu muistio joka sisältää lokitiedot
Klikkaa lokia hiiren oikealla painikkeella ja valitse "Valitse kaikki"
Kopio ja liitä se seuraavaan viestiisi.
(Loki löytyy myös työpöydältäsi nimellä SystemLook.txt)
:)
(:)
|
|
LeeviB
Newbie
|
27. marraskuuta 2012 @ 17:53 |
Linkki tähän viestiin
|
Tässä se systemlookin loki:
Lainaus:
SystemLook 30.07.11 by jpshortstuff
Log created at 17:28 on 27/11/2012 by Admin
Administrator - Elevation successful
No Context: :regfind
No Context: wmiprvse.exe
No Context: :filefind
No Context: wmiprvse.exe
No Context: :dir
No Context: C:\WINDOWS\system32\drivers\etc /s
-= EOF =-
Kokeilin Processexploreillakin ja sekin näyttää WmiPrvSE.exe:n kuormittavan CPU:ta melkein 50% samoin kuin tehtävienhallintakin. ( Meinasin laittaa printsreenillä napatun kuvan tästä, mutta pitäis vissiin panna kuvat ensin johonkin kuvapalveluun )
Haku antoi sijainniksi C:\\Windows\System32\Wbem\WmiPrvSE.exe ja kyllä siellä näkyi sellainen tiedosto ( ohjelma ) olevankin.
|
|
LeeviB
Newbie
|
27. marraskuuta 2012 @ 18:30 |
Linkki tähän viestiin
|
|
Sen verran vielä, että tuo WmiPrvSE.exe ei minulla kokeillessa aina kuormita prosessoria, ainoastaan hetkittäin se nousee ylös, vaikkei konetta mitenkään käyttäisi. Ajoin HJT:n tänään, kun WmiPrvSE.exe kuormitti prossua, mutta ei siinäkään lokissa löytynyt tuo ohjelma.
|
AfterDawn Addict
|
28. marraskuuta 2012 @ 13:59 |
Linkki tähän viestiin
|
.
SystemLook ajo ei onnistunut. Se olisi pitänyt
ajaa Järjestelmänvalvojana hiiren kakkosnapin kautta. (sri)
--------------------------------------------
Tässä hakemistossa => C:\\Windows\System32\Wbem\WmiPrvSE.exe
tuo tiedosto kuuluu Windowssin järjestelmään.
Varmistetaan:
Laita piilotiedostot näkyviin => OHJE
Klikkaa => TÄNNE
Paina yläreunassa selaa nappia.
Etsi koneeltasi ==>> C:\\Windows\System32\Wbem\WmiPrvSE.exe
Klikkaa tiedostoa ja paina Avaa nappia.
Painele sitten Upload nappia.
Scan nappia ja odottelet hetken.
Kun raportti on valmistunut sivun alareunassa painat
nappia Copy to clipboard
Avaa Muistio/Notebad ja kopioit leikepöydältä raportin sinne (Ctlr+V)
Lähetä sitten raportti tänne viesti ketjuusi.
:)
(:)
|
|
LeeviB
Newbie
|
28. marraskuuta 2012 @ 18:28 |
Linkki tähän viestiin
|
Olin olevinaan adminina koneella, mutta näköjään pitää vielä suorittaa nuo erikseen järjestelmänvalvojana, tässä systemlook:
Lainaus:
SystemLook 30.07.11 by jpshortstuff
Log created at 14:26 on 28/11/2012 by Admin
Administrator - Elevation successful
========== regfind ==========
Searching for "wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
@="%systemroot%\system32\wbem\wmiprvse.exe -secured"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
"ServerExecutable"="%systemroot%\system32\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
@="%systemroot%\system32\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
"ServerExecutable"="%systemroot%\system32\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
@="%systemroot%\sysWOW64\wbem\wmiprvse.exe -secured"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
"ServerExecutable"="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
@="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
"ServerExecutable"="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
@="%systemroot%\sysWOW64\wbem\wmiprvse.exe -secured"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
"ServerExecutable"="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
@="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}\LocalServer32]
"ServerExecutable"="%systemroot%\sysWOW64\wbem\wmiprvse.exe"
========== filefind ==========
Searching for "wmiprvse.exe"
C:\Windows\SoftwareDistribution\Download\403826b87c6fcd53ebc66a66d01d5905\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7601.17514_none_6e88c3faa2049408\WmiPrvSE.exe --a---- 372736 bytes [12:45 30/04/2011] [13:25 20/11/2010] 619A67C9F617B7E69315BB28ECD5E1DF
C:\Windows\SoftwareDistribution\Download\403826b87c6fcd53ebc66a66d01d5905\wow64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7601.17514_none_78dd6e4cd6655603\WmiPrvSE.exe --a---- 257536 bytes [12:45 30/04/2011] [12:17 20/11/2010] 4FB491AC8D46AAF22BA8BC5C73DABEF7
C:\Windows\System32\wbem\WmiPrvSE.exe --a---- 372736 bytes [20:36 03/05/2011] [13:25 20/11/2010] 619A67C9F617B7E69315BB28ECD5E1DF
C:\Windows\SysWOW64\wbem\WmiPrvSE.exe --a---- 257536 bytes [20:35 03/05/2011] [12:17 20/11/2010] 4FB491AC8D46AAF22BA8BC5C73DABEF7
C:\Windows\winsxs\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7600.16385_none_6c57b032a516106e\WmiPrvSE.exe --a---- 368640 bytes [23:47 13/07/2009] [01:39 14/07/2009] 64D757051B5B273E55C93E4503EA4F3E
C:\Windows\winsxs\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7601.17514_none_6e88c3faa2049408\WmiPrvSE.exe --a---- 372736 bytes [20:36 03/05/2011] [13:25 20/11/2010] 619A67C9F617B7E69315BB28ECD5E1DF
C:\Windows\winsxs\wow64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7600.16385_none_76ac5a84d976d269\WmiPrvSE.exe --a---- 254976 bytes [23:30 13/07/2009] [01:14 14/07/2009] 203C3380A744CA5B9B1A9CAEB57F7D57
C:\Windows\winsxs\wow64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_6.1.7601.17514_none_78dd6e4cd6655603\WmiPrvSE.exe --a---- 257536 bytes [20:35 03/05/2011] [12:17 20/11/2010] 4FB491AC8D46AAF22BA8BC5C73DABEF7
========== dir ==========
C:\WINDOWS\system32\drivers\etc - Parameters: "/s"
---Files---
hosts --a---- 824 bytes [02:34 14/07/2009] [21:00 10/06/2009]
lmhosts.sam --a---- 3683 bytes [02:35 14/07/2009] [21:00 10/06/2009]
networks --a---- 407 bytes [02:34 14/07/2009] [21:00 10/06/2009]
protocol --a---- 1358 bytes [02:34 14/07/2009] [21:00 10/06/2009]
services --a---- 17463 bytes [02:34 14/07/2009] [21:00 10/06/2009]
No folders found.
-= EOF =-
Ja tässä virusskannaus:
Lainaus:
VirSCAN.org Scanned Report :
Scanned time : 2012/11/28 14:34:38 (EET)
Scanner results: Scanners did not find malware!
File Name : WmiPrvSE.exe
File Size : 257536 byte
File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 : 4fb491ac8d46aaf22ba8bc5c73dabef7
SHA1 : 8bf1819659b79d10121294f37f7d9cf7d95559c1
Online report : http://r.virscan.org/5874014b234e79174d29afab38f41f30
Scanner Engine Ver Sig Ver Sig Date Time Scan result
a-squared 5.1.0.4 20121128080127 2012-11-28 10.00 -
AhnLab V3 2012.11.27.00 2012.11.27 2012-11-27 3.29 -
AntiVir 8.2.10.202 7.11.50.58 2012-11-16 0.23 -
Antiy 2.0.18 2.0.18. 0002-18-00 0.26 -
Arcavir 2011 201211240140 2012-11-24 3.87 -
Authentium 5.1.1 201209090949 2012-09-09 2.93 -
AVAST! 4.7.4 121128-0 2012-11-28 0.34 -
AVG 12.0.1794 2630/5423 2012-11-27 0.48 -
BitDefender 7.90123.8086986 7.44163 2012-11-28 6.35 -
ClamAV 0.97.5 15654 2012-11-28 0.39 -
Comodo 5.1 14354 2012-11-28 2.44 -
CP Secure 1.3.0.5 2012.11.28 2012-11-28 0.39 -
Dr.Web 7.0.4.9250 2012.11.28 2012-11-28 15.66 -
F-Prot 4.6.2.117 20121127 2012-11-27 1.18 -
F-Secure 7.02.73807 2012.11.28.02 2012-11-28 0.23 -
Fortinet 4.3.392 16.549 2012-11-28 0.22 -
GData 22.6860 20121128 2012-11-28 8.24 -
ViRobot 20121127 2012.11.27 2012-11-27 0.95 -
Ikarus T3.1.32.20.0 2012.11.28.82866 2012-11-28 8.89 -
JiangMin 13.0.900 2012.11.27 2012-11-27 2.49 -
Kaspersky 5.5.10 2012.10.16 2012-10-16 0.48 -
KingSoft 2009.2.5.15 2012.11.28.9 2012-11-28 1.34 -
McAfee 5400.1158 6909 2012-11-27 14.53 -
Microsoft 1.9002 2012.11.28 2012-11-28 4.02 -
NOD32 3.0.21 7740 2012-11-28 0.37 -
Norman 6.8.3 201208311030 2012-08-31 0.00 -
Panda 9.05.01 2012.11.27 2012-11-27 2.87 -
Trend Micro 9.500-1005 9.554.01 2012-11-27 0.37 -
Quick Heal 11.00 2012.11.27 2012-11-27 1.24 -
Rising 20.0 24.38.02.01 2012-11-28 0.33 -
Sophos 3.35.1 4.81 2012-11-28 5.58 -
Sunbelt 3.9.2552.2 14196 2012-11-27 1.62 -
Symantec 1.3.0.24 20121127.008 2012-11-27 0.42 -
nProtect 20121128.01 12768032 2012-11-28 1.79 -
The Hacker 6.8.0.0 v00138 2012-11-27 0.65 -
VBA32 3.12.18.3 20121127.0825 2012-11-27 3.92 -
VirusBuster 5.5.2.13 15.0.269.0/103517382012-11-27 0.20 -
Tämä ei löytänyt mitään ainakaan tuosta tiedostosta.
|
|
LeeviB
Newbie
|
29. marraskuuta 2012 @ 08:54 |
Linkki tähän viestiin
|
Scannasin myös tuon ..\sysWOW64\Wbem:ssä olleen WmiPrvSE.exe:n virscanilla, ei mitään.
Lainaus:
VirSCAN.org Scanned Report :
Scanned time : 2012/11/29 08:44:04 (EET)
Scanner results: Scanners did not find malware!
File Name : WmiPrvSE.exe
File Size : 257536 byte
File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 : 4fb491ac8d46aaf22ba8bc5c73dabef7
SHA1 : 8bf1819659b79d10121294f37f7d9cf7d95559c1
Online report : http://r.virscan.org/c260f8d9076a9ccc0893bff5e5250aac
Scanner Engine Ver Sig Ver Sig Date Time Scan result
a-squared 5.1.0.4 20121129090109 2012-11-29 9.95 -
AhnLab V3 2012.11.27.00 2012.11.27 2012-11-27 3.24 -
AntiVir 8.2.10.202 7.11.50.58 2012-11-16 0.36 -
Antiy 2.0.18 2.0.18. 0002-18-00 0.46 -
Arcavir 2011 201211240140 2012-11-24 5.98 -
Authentium 5.1.1 201209090949 2012-09-09 2.76 -
AVAST! 4.7.4 121128-1 2012-11-28 0.34 -
AVG 12.0.1794 2630/5425 2012-11-28 0.46 -
BitDefender 7.90123.8093802 7.44171 2012-11-28 5.98 -
ClamAV 0.97.5 15659 2012-11-29 0.37 -
Comodo 5.1 14364 2012-11-29 2.62 -
CP Secure 1.3.0.5 2012.11.29 2012-11-29 0.42 -
Dr.Web 7.0.4.9250 2012.11.29 2012-11-29 17.36 -
F-Prot 4.6.2.117 20121128 2012-11-28 1.14 -
F-Secure 7.02.73807 2012.11.29.05 2012-11-29 0.34 -
Fortinet 4.3.392 16.549 2012-11-29 0.21 -
GData 22.6870 20121129 2012-11-29 6.61 -
ViRobot 20121128 2012.11.28 2012-11-28 0.54 -
Ikarus T3.1.32.20.0 2012.11.29.82872 2012-11-29 6.34 -
JiangMin 13.0.900 2012.11.27 2012-11-27 2.19 -
Kaspersky 5.5.10 2012.10.16 2012-10-16 0.41 -
KingSoft 2009.2.5.15 2012.11.29.9 2012-11-29 0.98 -
McAfee 5400.1158 6910 2012-11-28 10.08 -
Microsoft 1.9002 2012.11.29 2012-11-29 0.14 -
NOD32 3.0.21 7743 2012-11-28 0.18 -
Norman 6.8.3 201208311030 2012-08-31 0.00 -
Panda 9.05.01 2012.11.28 2012-11-28 2.63 -
Trend Micro 9.500-1005 9.556.02 2012-11-28 0.28 -
Quick Heal 11.00 2012.11.28 2012-11-28 1.07 -
Rising 20.0 24.38.02.01 2012-11-28 2.78 -
Sophos 3.35.1 4.81 2012-11-29 5.36 -
Sunbelt 3.9.2552.2 14212 2012-11-28 0.84 -
Symantec 1.3.0.24 20121128.003 2012-11-28 0.56 -
nProtect 20121128.02 12782156 2012-11-28 1.68 -
The Hacker 6.8.0.0 v00138 2012-11-27 0.74 -
VBA32 3.12.18.4 20121128.1313 2012-11-28 4.07 -
VirusBuster 5.5.2.13 15.0.270.0/103561372012-11-28 0.19 -
|
AfterDawn Addict
|
29. marraskuuta 2012 @ 11:28 |
Linkki tähän viestiin
|
.
Ei se ole virus vaan Windowssin oma tiedosto !!!
Se ollenee palveluissa manuaalikäynnistyksellä, koska
ei näy HJT logilla. Sen voisi kokonaan sulkea palvelusta pois
ohjelmalla servises.msc
siellä vain ei kannata tehdä mitään jos ei varmasti tiedä mitä tekee.
-----------------------------------------------------------
Varmistus:
Lataa Malwarebytes' Anti-Malware työpöydällesi.
Jos linkki ei toimi, voit ladata myös seuraavista linkeistä:
Linkki1
Linkki2
* Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
* Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
* Jos päivitys löytyy, ohjelma lataa ja asentaa uusimman version.
* Jos päivityksien lataaminen ei onnistu, voit ladata päivitykset TÄSTÄ. Tuplaklikkaa mbam-rules.exe asentaaksesi päivitykset.
* Kun ohjelma on latautunut ja päivitykset tehty, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
* Kun tarkistus on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
* Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
* Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
* Lähetä lokin sisältö seuraavassa viestissäsi.[/list]
Huom. Jos Mbam ei pystynyt poistamaan tiedostoa, se pyytää sinua käynnistämään koneesi uudelleen. Käynnistä koneesi silloin uudelleen heti. Mbam voi tehdä muutoksia rekisteriisi osana puhdistusta. Jos käytät suojausohjelmaa, joka havaitsee rekisterin muutokset, salli Mbamin tehdä muutokset.
Lähetä =>
Kopioi Malwarebytes' Anti-Malwaren Logitiedostot välilehdeltä uusin logi tänne.
:)
(:)
|
|
LeeviB
Newbie
|
29. marraskuuta 2012 @ 12:14 |
Linkki tähän viestiin
|
Ajoin sen ekana viikonloppuna:
Lainaus:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org
Tietokantaversio: v2012.11.24.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ADMIN-HP [järjestelmänvalvoja]
24.11.2012 8:08:01
mbam-log-2012-11-24 (08-08-01).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|)
Tarkistussuodattimia valittu: Muisti | Käynnistys | Rekisteri | Tietojärjestelmä | Heuristinen/Ylimäärinen | Heuristinen/Shuriken | Mahdollisesti haitallinen ohjelma | Mahdollisesti haitallinen muutos
Käytöstä poistetut tarkistusvalinnat: Vertaisverkko (Peer-to-Peer)
Tarkistettuja kohteita: 643633
Kulunut aika: 2 tunti(a), 42 minuutti(a), 27 sekunti(a)
Epäilyttäviä muistiprosesseja: 0
(Ei haitallisia kohteita)
Epäilyttäviä muistimoduuleja: 0
(Ei haitallisia kohteita)
Epäilyttäviä rekisteriavaimia: 0
(Ei haitallisia kohteita)
Epäilyttäviä rekisteriarvoja: 0
(Ei haitallisia kohteita)
Epäilyttäviä rekisterikohteita: 0
(Ei haitallisia kohteita)
Epäilyttäviä kansioita: 0
(Ei haitallisia kohteita)
Epäilyttäviä tiedostoja: 7
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RBBQART.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RBIGDZE.exe (Affiliate.Downloader) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RDQSRO0.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$REISYBO.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RJ3435Q.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RQ4D0ZK.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
C:\$Recycle.Bin\S-1-5-21-1093753379-3160061660-3553166524-1003\$RT3BAEO.exe (PUP.Adbundler) -> Karanteenattu ja poistettu onnistuneesti.
(loppu)
|
AfterDawn Addict
|
29. marraskuuta 2012 @ 13:11 |
Linkki tähän viestiin
|
.
Nuo ovat olleet jo silloin roskakorissa =>
C:\$Recycle.Bin
--------------------------------------------
Sulla on jokin ohjelma joka käyttää sitä
WMI (Windows Media Information) palvelua ja
saa samalla aikaan prosessorin kuormituksen.
:)
(:)
|
|
Mainos
|
|
|
|
LeeviB
Newbie
|
30. marraskuuta 2012 @ 10:02 |
Linkki tähän viestiin
|
|
Kiitti avusta, nyt pitää jotenkin selvitellä, mikä sitä noin paljon ja noin usein kuormittaa.
|
|
