-
Junior Member
- Вес репутации
- 55
svchost.exe грузит процессор на 100%
Здравствуйте!
Проверил комп на вирусы нашлось штук 20, но svchost.exe все так же грузит процессор. Практически ничего делать нельзя, все тормозит.
AVZ то же жутко тормозит. Можно ли сделать логи в безопасном режиме? В нем не тормозит.
С уважением, Александр.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Tsyn, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
-
-
Junior Member
- Вес репутации
- 55
-
Внимание !!! База поcледний раз обновлялась 25.08.2010
необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты
AVZ версии 4.35
Скачайте актуальную версию AVZ 4.37, обновите базы AVZ и переделайте логи.
Файл virusinfo_cure.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.
В файл host все эти строчки сами прописывали ?
-
-
Junior Member
- Вес репутации
- 55
Host не трогал. AVZ сейчас обновлю.
-
Junior Member
- Вес репутации
- 55
Высылаю новые логи и карантин.
-
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('C:\WINDOWS\system32\gelskln.dll','');
QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0);
DeleteFile('C:\WINDOWS\system32\gelskln.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
-
-
Junior Member
- Вес репутации
- 55
Сделал. Высылаю новые логи.
-
Junior Member
- Вес репутации
- 55
Вроде проблемы пропали.
Благодарю за помощь!!!
-
-
-
Junior Member
- Вес репутации
- 55
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 9
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
- c:\\windows\\system32\\gelskln.dll - Trojan-Dropper.Win32.Cidox.mwz ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.640, AVAST4: Win32:MalOb-JK [Cryp] )
-