Здравствуйте , ОС Win 7 64, Регулярно появляется процесс svchost поедающий оперативную память с загрузкой процессора 25% , без системные вылеты в синий экран, что то убило стоящий на компе NOD32.
Помогите вылечить недуг.
Здравствуйте , ОС Win 7 64, Регулярно появляется процесс svchost поедающий оперативную память с загрузкой процессора 25% , без системные вылеты в синий экран, что то убило стоящий на компе NOD32.
Помогите вылечить недуг.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Nik Moskov, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\system32\XentryAPI.dll',''); QuarantineFile('C:\Windows\Install_WM.exe',''); DeleteFile('C:\Windows\Install_WM.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Intel'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Покажите лог TDSSKillerКод:>>> Подозрение на маскировку ключа реестра службы\драйвера "udf3"
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
здравствуйте
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Лог
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Здравствуйте
Все выполнил как просили
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
привет прошу прощения что пропал, комп совсем тормоз стал, хотя процесс который воровал память прибил.
Farbar Recovery Scan Tool логи
- Закройте и сохраните все открытые приложения.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION BHO: No Name -> {1E1B2879-88FF-11D2-8D96-D7ACAC95951F} -> No File Toolbar: HKU\S-1-5-21-1614467683-3490598417-964425727-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File FF Plugin: @microsoft.com/GENUINE -> disabled [No File] CHR HKLM\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx File: C:\Windows\system32\DTS.exe 2016-12-08 04:47 - 2016-12-08 04:47 - 00004991 _____ C:\Users\Все пользователи\xhbjddli.elu 2016-12-08 04:47 - 2016-12-08 04:47 - 00004991 _____ C:\ProgramData\xhbjddli.elu 2016-12-08 04:47 - 2016-12-08 04:47 - 00000000 _____ C:\Users\Все пользователи\211148173 2016-12-08 04:47 - 2016-12-08 04:47 - 00000000 _____ C:\ProgramData\211148173 Folder: C:\Users\Nik\AppData\Roaming\JLR C:\Users\Nik\AppData\Local\Temp\AnVir.exe C:\Users\Nik\AppData\Local\Temp\proxy_vole5414648886158385818.dll C:\Users\Nik\AppData\Local\Temp\{F6948C96-8D6C-4CEA-AC8F-BFD97A98F93B}.exe C:\Users\Nik\AppData\Local\Temp\~tmp.exe CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-1614467683-3490598417-964425727-1000_Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath AlternateDataStreams: C:\ProgramData\TEMP:7CB86D39 [102] AlternateDataStreams: C:\ProgramData\TEMP:BF040455 [181] AlternateDataStreams: C:\ProgramData\TEMP:E8956AB5 [271] AlternateDataStreams: C:\ProgramData\TEMP:EFB09287 [130] AlternateDataStreams: C:\Users\Все пользователи\TEMP:7CB86D39 [102] AlternateDataStreams: C:\Users\Все пользователи\TEMP:BF040455 [181] AlternateDataStreams: C:\Users\Все пользователи\TEMP:E8956AB5 [271] AlternateDataStreams: C:\Users\Все пользователи\TEMP:EFB09287 [130] Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Обратите внимание на следующее событие:
Код:Error: (12/18/2016 10:22:06 PM) (Source: Disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk1\DR1.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Nik Moskov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
