Показано с 1 по 8 из 8.

svchost грузит систему на 50% (заявка № 71627)

  1. #1
    Junior Member Репутация
    Регистрация
    18.02.2010
    Сообщений
    4
    Вес репутации
    52

    Thumbs up svchost грузит систему на 50%

    svchost грузит систему на 50%, если комппьютер подключен к сети. При загруке WinXP с отклученным сетевым кабелем, общая загрузка процессов 0-3 %. На системе стоит NOD32, и из-за появившихся (одновременно с проблемой загрузки svchost) постоянных сетевых атак, поставил Outpost Firewall. Сканировал систему с помощью Dr. WebCureIt! , он обнаружил пару вирусов:
    C:\Windows\system32\drivers\wyfws.sys (Trojan.NtRootKit.5980)
    C:\Windows\system32\drivers\svchost.exe (Trojan.DownLoader.59802)

    - Trojan.DownLoader были удален, Trojan.NtRootKit - не удается излечить и удалить(каждый раз появляется снова или не удаляется).

    * ...\tueagles\*.* - это не троян утилита Антипорно

    Выполнил скрипт AVZ "virusinfo_syscure", перезагрузился, подключился в интернет. После запуска Opera антивирус NOD32 сразу ругнулся на C:\Windows\system32\fjhdyfhsn.bat и поместил его в карантин. А Outpost Firewall все так же отчаянно отбивается от атак((. Что делать товарищи?
    Последний раз редактировалось SCORPION_Z; 18.02.2010 в 19:27. Причина: не все вирусы были излечены

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    1. Загрузитесь с LiveCD или подключите винчестер к другому компьютеру
    2. Скопируйте C:\WINDOWS\system32\Drivers\wyfws.sys в другую папку и переименуйте
    3. Удалите файл в исходном месте
    4. Загрузитесь в нормальном режиме и отключите антивирус
    5. Запакуйте переименованный файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
    6. Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    18.02.2010
    Сообщений
    4
    Вес репутации
    52
    C:\Windows\system32\drivers\wyfws.sys переименовал и отправил.

    Сделал новые логи . Все процессы svchost в пределах нормы, 0% загрузки ЦПУ.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Rootkit.Win32.Agent.aioy

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qg9i93jW.sys','');
     QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX4\xajjwxp.exe','');
     DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SVCHOST.EXE');
     DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
    DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    18.02.2010
    Сообщений
    4
    Вес репутации
    52
    Карантин отправил, но похоже файлов, указанных в скрипте уже просто не было, поэтому карантин имел нулевой размер.
    Новые логи, после выполнения скрипта в аттаче

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксить в HiJack
    Код:
    R3 - URLSearchHook: (no name) -  - shell32.dll (file missing)
    O3 - Toolbar: EPAM - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
    Больше плохого не увидел

    Установите Adobe Acrobat 9.3 или удалите старый
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    18.02.2010
    Сообщений
    4
    Вес репутации
    52
    Спасибо. Ваши рекомендации оказались ценными и полезными.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. \wyfws.#ys - Rootkit.Win32.Agent.aioy ( DrWEB: Trojan.NtRootKit.5980, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) SCORPION_Z, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost.exe грузит систему
      От DamirHan в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2011, 22:05
    2. svchost.exe грузит систему
      От sergykt в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.08.2011, 14:50
    3. svchost грузит систему
      От Fallen733 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.09.2010, 20:15
    4. svchost грузит систему на 50%
      От FeAR-dA-KiNG в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.08.2010, 13:56
    5. SVCHOST.EXE грузит систему!
      От ea-com в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 17.07.2009, 10:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01471 seconds with 17 queries