conhost.exe [not-a-virus:HEUR:Downloader.Win32.LMN.gen, not-a-virus:AdWare.Win32.DealPly.y ]

[tushkan86rus]

логи AVZ и hijack

[Info_bot]

Уважаемый(ая) tushkan86rus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Andrey,pro]

tushkan86rus, здравствуйте!

Запустите AVZ В меню Файл--Выполнить скрипт, в окошко вставьте текст:

         
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 QuarantineFile('C:\Users\Владимир\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('C:\Users\18EE~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\18EE~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
 
 DeleteFile('C:\Users\18EE~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
 DeleteFile('C:\Users\18EE~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\DigitalSite.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Windows\system32\Tasks\DigitalSite','64');
 DeleteFile('C:\Users\Владимир\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');

 DeleteFileMask('C:\Users\Владимир\appdata\roaming\mediahit\', '*', true); 
 DeleteDirectory('C:\Users\Владимир\appdata\roaming\mediahit');
 DeleteFileMask('C:\Users\18EE~1\AppData\Roaming\DIGITA~1\', '*', true); 
 DeleteDirectory('C:\Users\18EE~1\AppData\Roaming\DIGITA~1');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

И нажмите Запустить. Компьютер перезагрузится.

После перезагрузки выполните скрипт:

begin
  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением темы, чтобы прислать quarantine.zip.

Запустите HijackThis и нажмите Do a System Scan Only. В окошке найдите и отметьте строчки (если присутствуют):

O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://extendedunlimited.org && exit

Нажмите кнопку Fix checked

Подготовьте новый отчеты AVZ и HijackThis + подготовьте отчет AdwCleaner по инструкции: http://virusinfo.info/showthread.php?t=146192

[tushkan86rus]

логи AVZ, hijack, advcleaner

[Andrey,pro]

В AdwCleaner уберите флажки со следующих обнаруженных объектов:

***** [ Файлы / Папки ] *****

C:\Program Files (x86)\Mail.Ru
C:\Users\Владимир\AppData\Local\Mail.Ru
C:\Users\Владимир\AppData\Local\MailRu
C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru

и нажмите кнопку Очистить.

Пожалуйста, сообщите в следующем сообщении, наблюдается ли проблема.

[tushkan86rus]

после повторного сканирования в adv мне ничего не обнаружило (не обнаружило никаких программ совсем)

[Andrey,pro]

Извините, не заметил, что Вы их уже удалили. Проблема по-прежнему наблюдается?

[Andrey,pro]

Какой процесс больше всего загружает ЦП?
Подготовьте отчет Malwarebytes Anti-Malware по инструкции: http://virusinfo.info/showthread.php...=1#post1104657

[tushkan86rus]

да, загрузка ЦП хаотично колеблется от 15 до 60%

- - - Добавлено - - -

в процессах наблюдаю 4 процесса с названием conhost, все они 1 из них системный, остальные 3 local network, все 4 без описания
p.s. если вам это облегчит работу, то при выполнении некоторых начальных пунктов, где приходилось выключать интернет, работа ЦП почти нормализовывалась (колебания 1-4%)

[NickGolovko]

да, загрузка ЦП хаотично колеблется от 15 до 60%

Возможно, вам пригодится вот эта информация.

[tushkan86rus]

Возможно, вам пригодится вот эта информация.

Я не пользуюсь плеером виндовса, но если эта проблема касается других плееров, то возможно это мой случай

[NickGolovko]

Я не пользуюсь плеером виндовса,

Служба, однако, активна, и работает с сетью. Раз WMP вам не нужен, то ее можно спокойно отключить и посмотреть, будет ли результат.

[tushkan86rus]

странно, но ничего подобного я не нашел, из всего списка не нашел ничего похожего на Windows Media Player Network Sharing Service (извиняюсь, чуть ниже в той теме нашел ответ)
дождусь окончания скана anti malware и попробую отключить

[NickGolovko]

Хорошо. Перезагрузитесь только после отключения, чтобы изменения вступили в силу.

[tushkan86rus]

anti-malware "встал" на предпоследней стадии проверки, дальше двигаться не желает, один файл проверяет больше 15 минут

- - - Добавлено - - -

отключение плеера не дало результатов

[NickGolovko]

отключение плеера не дало результатов

Ну тогда попробуйте все-таки получить лог МВАМ для дальнейших разбирательств.

[tushkan86rus]

переустановил виндовс без форматирования, нагрузка спала до, примерных, 20%, далее снял nvc(s?)streamer, который был процессом инвидиа и потреблял от 3 до 15% цп, и остановил "защитника виндовс", теперь цп "скачет" в районе 1-10%

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\владимир\appdata\roaming\mediahit\shadow\ mediahit.update\mediahit.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen
  2. c:\users\18ee~1\appdata\roaming\digita~2\update~1\ update~1.exe - not-a-virus:AdWare.Win32.DealPly.y ( DrWEB: Adware.Shopper.391, AVAST4: Win32:Rotbrow-B [Trj] )