Показано с 1 по 10 из 10.

Подозрение на файл svchost.exe (заявка № 111313)

  1. #1
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    8
    Вес репутации
    19

    Thumbs up Подозрение на файл svchost.exe

    Добрый день!
    По непонятной причине появились жуткие тормоза в интернете и иногда выключается ИЕ.
    Диспетчер задач показал загрузку процессора файлом svchost.exe запущенным от имени Администратора. После снятия задачи все нормализуется. Замечены еще глюки в переключении шрифтов (комбинации клавиш не действуют)
    Проверка Cureit ничего не дала.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Gess, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\apppatch\tjxpep.exe','');
     QuarantineFile('C:\WINDOWS\sisik.sys','');
     DeleteService('mkdrv');
     DeleteFile('C:\WINDOWS\sisik.sys');
     DeleteFile('C:\WINDOWS\apppatch\tjxpep.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

  5. #4
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    8
    Вес репутации
    19
    После выполнения скрипта видимых изменений не произошло.
    svhost от администратора по-прежнему грузит процессор, после удаления процесса нагрузка идет на Интернет Эксплорер, очень медленно работает.
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    8
    Вес репутации
    19
    А карантин мой получили?

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    8
    Вес репутации
    19
    Лог МБАМ (с инфицированными файлами не производил никаких действий)
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Удалите в MBAM:
    Код:
    c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\45\5d626ead-5e8dcdc2 (Trojan.Agent) -> No action taken.
    c:\documents and settings\администратор\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.
    Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    8
    Вес репутации
    19
    По-моему, все благополучно разрешилось.
    Субъективно еще инет подтормаживает, но тут сам покопаюсь.

    Спасибо, парни, за вашу помощь!!!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\sisik.sys - Rootkit.Win32.Qhost.fy ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6749548, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Gess, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. файл svchost от имени пользователя
      От myaso в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 09.05.2012, 15:17
    2. Заражен файл svchost.exe
      От bob66 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.02.2012, 12:26
    3. фаил svchost.exe грузит систему 100%
      От CyberHelper в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 29.09.2010, 15:21
    4. Ответов: 9
      Последнее сообщение: 23.09.2010, 21:45
    5. Файл svchost заражен
      От D-Run в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 25.11.2009, 13:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01042 seconds with 22 queries