Svchost.exe запущен от имени пользователя

**МихаилР** · 21.07.2011, 11:45

Здравствуйте,проблема моя заключается в том,чтозапущенный процесс Svchost.exe,помимо других имеющихся,запущен от именипользователя и грузит ЦП на 100%.Данный процесс я могу завершить,после чегокомпьютер работает в нормальном режиме мину 5-10.затем процесс запускается вновь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 21.07.2011, 12:44

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Nikolay\DoctorWeb\Quarantine\sfcfiles.dll.bak','');
 QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
 DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**CyberHelper** · 22.07.2011, 12:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\nikolay\\doctorweb\\quarantine\\sfcfiles .dll.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.921, BitDefender: Gen:Variant.Patched.1, AVAST4: Win32:Small-NTF [Trj] )

Svchost.exe запущен от имени пользователя (заявка № 106130)

Опции темы