svchost.exe жрет ресурсы и блокирован центр обновления windows

[Магомед Курбанов]

Здравствуйте!

В чем заключается проблема: Ноутбук (HP Pavillion dv5-1040er) перестал распознавать все, что подключается к USB. Т.е. при подключении флешки (телефона, USB-hub, внешний HDD и т.д...) железо вроде распознается, но никак не отображается и соответственно невозможно с ним работать. При подключении издается соответствующий звук и начинается установка драйвера. Устройства ранее подключавшиеся вроде отображается в окошке поиска драйвера с правильным названием. идет очень долгий поиск драйвера в центре обновления Windows и в конце пишет, что драйвера не найдены. В моем компьютере и в устройствах ничего не появляется. Центр обновлений был отключен, затем я его включил. Он тоже ищет обновления виндовса бесконечно долго и выдает каждый раз новую ошибку. Параллельно с возникновением проблемы заметил, что один из процессов svchost.exe начал пожирать около 50% процессора и от 600Мб до 1,3Гб оперативной памяти (общий объем 2Гб).
На системе стоит антивирус Symantec Endpoint Protection 12.1.2015.2015. У него стал неправильно работать модуль Превентивной защиты (так и написано что какие-то внутренние проблемы). Первым делом перезагрузился в безопасный и проверил Доктор Вебом только что скачанным - все чисто. По пути попробовал в безопасном подключить нечитающуюся флешку. Насильно из Диспетчера устройств заставил искать на него драйвер по компьютеру и Ура! Нашелся. Но устройство не появилось (наверное потому что безопасный режим). Перезагрузился в нормальный. Там то же самое, что и было. Обновил свой антивирус. Провел полную проверку. Нашлись троян и куки слежения. Также в процессе поиска выскочило сообщение, что есть новые обновления. После проверки бегу в центр обновлений. Там ничего нет и так же бесконечный поиск. Далее все по инструкции портала 2 проверки с помощью AVZ и одна HijackThis.

Прошу помочь. Раньше сталкивался с вирусами, но все было намного проще. Сейчас вообще атас.

P.S. В процессе решения проблем неработающего центра обновлений накачал всякого с портала поддержки майкрософт. Но скачанные обновления и программы помощи решения проблем либо не устанавливаются с ошибкой, либо не могут провести проверку и устранить проблему. Отсюда и возникло почти 100% подозрение на вирус.

P.P.S. Случайно нашел, что процесс svchost держится за файлы в папке связанной с центром обновления Windows. Может чем-то поможет. Скрин прикрепляю дополнительно.Безымянный.jpg

[Info_bot]

Уважаемый(ая) Магомед Курбанов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Магомед Курбанов]

Сделал.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKU\S-1-5-19\...\RunOnce: [] => [X]
   HKU\S-1-5-20\...\RunOnce: [] => [X]
   HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
   HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
   HKU\S-1-5-21-1881762238-1474596039-3777286586-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
   HKU\S-1-5-21-1881762238-1474596039-3777286586-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.apeha.ru
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Магомед Курбанов]

Сделал. Архива на рабочем столе нет.

[mike 1]

Больше плохого не видно.

[Магомед Курбанов]

к сожалению после перезагрузки все так же юсб ничего не распознает, центр обновлений не работает и svchost пожирает ресурсы

также заметил, что сразу после перезагрузки у антивируса все элементы нормально работают, а спустя несколько минут у превентивной защиты проблемы показывает.

также ближе к ночи, около 9 часов в один момент 2 дня подряд ненадолго включался центр обновления, показывал наличие обновлений для загрузки. Пытался их загрузить. доходит до 148 из 153 оба раза и останавливается на этом. Оставлял ноут включенным на всю ночь и целый день, а все так же висит на 148 обновлении.

[mike 1]

Проблема не в вирусах.

[Магомед Курбанов]

ладно, спасибо что попытались помочь и извините что зря отнял время.

перепробовал все от чистки реестра до удаления файлов оем.инф из папви виндовс/инф. ничего не помогло. svchost так же висит. юсб не обновляется. единственно виндовс сама обновила все обновления кроме обновлений касающихся фреймворк 4. так же не могу установить некоторые программы. пишет что временная папка переполнена или нет доступа. все временные папки пусты и права на полный доступ открыты моему пользователю. наверное после более чем 5 лет работы Windows 7 сама дала сбой и придется переустанавливать.