Показано с 1 по 6 из 6.

Процесс svchost.exe грузит процессор на 100% (заявка № 182837)

  1. #1
    Junior Member Репутация
    Регистрация
    29.04.2015
    Сообщений
    3
    Вес репутации
    6

    Процесс svchost.exe грузит процессор на 100%

    ОС Windows 7 x64
    Процесс svchost.exe грузит процессор на 100%. Norton находит файл svchost.exe в папке D:\Temp, определяет как WS.Malwar.2 и удаляет его. Но при перезагрузке процесс и сам файл появляются снова.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) loled, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    29.04.2015
    Сообщений
    3
    Вес репутации
    6
    Файл успешно загружен
    MD5 карантина: E322EC57D30A1F0F20FEE2D991BA849D
    Размер файла: 16651070 байт
    http://virusinfo.info/virusdetector/...FEE2D991BA849D
    Анализ завершен
    Анализ карантина успешно завершен
    Результаты анализа доступны по ссылке
    Краткая статистика:
    Общее количество файлов:13, в том числе:
    безопасные:2
    вредоносные:4
    подозрительные:0
    В карантине обнаружены вредоносные объекты.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\папа\AppData\Roaming\Steam\Reversed\steam.exe','');
     QuarantineFile('C:\Users\папа\AppData\Roaming\Mra\adobeupd.exe','');
     QuarantineFile('C:\Users\папа\AppData\Roaming\Zona\googleupd.exe','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\папа\AppData\Roaming\Innuendo Logic\aticfx32.exe','');
     QuarantineFile('C:\Users\папа\AppData\Local\chrome.bat','');
     QuarantineFile('C:\Users\папа\AppData\Local\Yandex\browser.bat','');
     QuarantineFile('C:\Users\папа\AppData\Local\Facebook\Update\FacebookUpdate.exe','');
     QuarantineFile('C:\Users\папа\0.9141907481204884.exe','');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
     DeleteFile('C:\Users\папа\0.9141907481204884.exe','32');
     DeleteFile('C:\Users\папа\AppData\Local\Facebook\Update\FacebookUpdate.exe','32');
     DeleteFile('C:\Users\папа\AppData\Local\Yandex\browser.bat','32');
     DeleteFile('C:\Users\папа\AppData\Local\chrome.bat','32');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Users\папа\AppData\Roaming\Zona\googleupd.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
     DeleteFile('C:\Users\папа\AppData\Roaming\Mra\adobeupd.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\AdobeFlashPlayer-S-2-1-24-198293847112UI','64');
     DeleteFile('C:\Users\папа\AppData\Roaming\Steam\Reversed\steam.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=342803b412e1b5be82dd5b5bf5741899&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=342803b412e1b5be82dd5b5bf5741899&text={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=342803b412e1b5be82dd5b5bf5741899&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=342803b412e1b5be82dd5b5bf5741899&text=
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O3 - Toolbar: (no name) - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
    O4 - HKCU\..\Run: [59239d2cf4a7ddba] iexplore.exe
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=342803b412e1b5be82dd5b5bf5741899&text=

    Сделайте новые логи по правилам
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    29.04.2015
    Сообщений
    3
    Вес репутации
    6
    Спасибо перестал при загрузке загружать процессор на 100.

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Ждем новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Процесс svchost.exe грузит процессор
    От general93 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 09.02.2014, 01:05
  2. Процесс svchost.exe грузит процессор на 100%
    От Михаил Черняев в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 20.12.2013, 22:19
  3. Процесс svchost.exe грузит процессор на 100%
    От Илья Белов в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 19.12.2013, 20:28
  4. Процесс svchost.exe грузит процессор на 100%
    От Александр163 в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 18.11.2013, 00:02
  5. Процесс svchost.exe грузит процессор на 50 и 100%...!
    От XaVier2011 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 23.10.2011, 16:01

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00802 seconds with 21 queries