Показано с 1 по 15 из 15.

svchost.exe CPU 100% (заявка № 107200)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38

    svchost.exe CPU 100%

    со вчера процесс svchost.exe стал загружать процессор на 100%. Когда вручную завершаю этот процесс - ведет себя несистематично, то может сразу появится - опять удаляю, и так несколько раз... а то может больше не появляться. Также, вроде, заметил, что не появляется при отсутствии соединения с Интернет.
    Также заметил одновременно с началом этой беды несколько других неприятных фактов:
    - в браузере по-умолчанию (Google chrome) не загружается ни одна страница, ни даже страница настроек, вообще ничего. Во всех остальных браузерах все нормально.
    - перестали обновляться базы NOD32 - просто выбивает с ошибкой, хотя логин/пароль верные.

    Благодарен за помощь
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) kasitan, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Здравствуйте!!!

    - Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\MPK\mpk.exe,
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     TerminateProcessByName('c:\documents and settings\all users\application data\mpk\mpk.exe');
     TerminateProcessByName('c:\windows\system32\mswqtjer.exe');
     TerminateProcessByName('c:\windows\system32\betwinservicexp.exe');
     SetServiceStart('Network Adapter Events', 4);
     StopService('Network Adapter Events');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\MPK\MPK.dll','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\sbpcint4.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys','');
     QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\MPK\mpk.exe','');
     QuarantineFile('c:\windows\system32\mswqtjer.exe','');
     QuarantineFile('c:\windows\system32\betwinservicexp.exe','');
     DeleteFile('c:\windows\system32\mswqtjer.exe');
     {\\ DeleteFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys');
     \\ DeleteFile('c:\documents and settings\all users\application data\mpk\mpk.exe');
     \\ DeleteFile('C:\Documents and Settings\All Users\Application Data\MPK\MPK.dll');
     \\ DeleteFileMask('C:\Documents and Settings\All Users\Application Data\MPK','*.*',true);
     \\ DeleteDirectory('C:\Documents and Settings\All Users\Application Data\MPK');
     \\ DeleteService('ensqio');
     \\ ???}
     DeleteService('Network Adapter Events');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('Network Adapter Events');
     {BC_DeleteSvc('ensqio');}
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.
    Последний раз редактировалось миднайт; 10.08.2011 в 16:03. Причина: что убиваем?

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    Все инструкции сделал, карантин прислал, проблема пока осталась.

    Повторные логи прикрепляю:
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Здравствуйте!!!

    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
     DeleteFile('C:\WINDOWS\system32\xtgina.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.

    Что с проблемой?

  7. Techno получил(а) благодарность за это сообщение от


  8. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    Цитата Сообщение от Techno Посмотреть сообщение

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
     DeleteFile('C:\WINDOWS\system32\xtgina.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

    Что с проблемой?
    После выполнения этого скрипта, к сожалению, добавилась еще одна проблема: не пускает в виндовс вообще, еще до экрана приветствия выбивает ошибку с текстом "Невозможно загрузить DLL xtgina.dll пользовательского интерфейса" - и единственное, что там предлагается сделать - это перезагрузиться, вот пишу с другой ОС.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Последний раз редактировалось Techno; 11.08.2011 в 11:41.

  10. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    Цитата Сообщение от Techno Посмотреть сообщение
    Выполнил, вроде все нормально, теперь в виндовс загружаюсь без проблем.

    Но основная проблема пока осталась, без каких-либо изменений.
    Карантин отправил, логи сделал:
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\betwinservicexp.exe');
     SetServiceStart('TermService', 4);
     StopService('TermService');
     DeleteFile('c:\windows\system32\betwinservicexp.exe');
     DeleteService('TermService');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('TermService');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Теперь как?

    Повторите лог virusinfo_syscheck.zip‎

  12. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    О, вроде бы этот процесс уже больше не появляется.
    Правда, те сопуствующие проблемы, о которых я в первом посте упомянул:

    Цитата Сообщение от kasitan Посмотреть сообщение
    - в браузере по-умолчанию (Google chrome) не загружается ни одна страница, ни даже страница настроек, вообще ничего. Во всех остальных браузерах все нормально.
    - перестали обновляться базы NOD32 - просто выбивает с ошибкой, хотя логин/пароль верные.
    пока не исчезли. Я, конечно, не могу точно знать или эти проблемы взаимосвязаны, но начались они точно одновременно все.
    Вложения Вложения

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379

  14. #12
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    Извините, эти проблемы скорее всего никак не связаны с основной проблемой. Это я просто почему-то зациклился на этом, и даже поленился банально погуглить.
    Огромное спасибо за помощь. Тему можна закрывать.

  15. #13
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2009
    Сообщений
    15
    Вес репутации
    38
    Уважаемые, хелперы, прощу прощения, поторопился я с выводом, что проблема полностью исчезла. Хотя действительное с момента моего последнего вчерашнего сообщения в этой теме проблема не беспокоила, я уж и позабыл о ней... но нет, вернулась, все тот же ненавистный svchost.exe и 100% загрузки процессора.

    Вынужден снова просить помощи, можно ли тут еще что-то предпринять? Большое спасибо.
    Логи новые:
    Вложения Вложения

  16. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\mswijhil.exe','');
     DeleteFile('C:\WINDOWS\system32\mswijhil.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('ensqio');
     BC_DeleteSvc('sbpcint4');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=107200).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  17. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 22
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\mpk\\mpk.dll - not-a-virus:Monitor.Win32.KGBSpy.qh ( DrWEB: Program.MPK.3 )
      2. c:\\documents and settings\\all users\\application data\\mpk\\mpk.exe - not-a-virus:Monitor.Win32.KGBSpy.qh ( DrWEB: Program.KgbSpy.223, BitDefender: Trojan.Generic.KDV.376838 )
      3. c:\\windows\\system32\\mswqtjer.exe - Trojan.Win32.Yakes.bru ( DrWEB: BackDoor.Termuser, BitDefender: Trojan.Generic.6945155, AVAST4: Win32:MalOb-IJ [Cryp] )
      4. c:\\windows\\system32\\xtgina.dll - Trojan.Win32.FakeGina.co ( DrWEB: Trojan.FakeGina.9, BitDefender: Trojan.Generic.6489265, NOD32: Win32/RDPdoor.AA trojan, AVAST4: Win32:RDPdoor [Trj] )


  • Уважаемый(ая) kasitan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan-PSW.Win32.Agent.mzh в svchost.exe/svchost.exe
      От Geonov в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.09.2009, 18:51
    2. Ответов: 6
      Последнее сообщение: 30.06.2009, 21:22
    3. svchost.exe
      От DihaZ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:51
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 06:47
    5. Help! Маскировка процесса "svchost.exe" \HarddiskVolume1\~\svchost.exe
      От Кабанчик в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 03:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00911 seconds with 23 queries