Процесс SVCHOST.exe грузит систему и съедает вирт память

[Sandman-2007]

Процесс svchost.exe грузит систему на 50-70% и занимает от 1 до 2,5 Гб вирт памяти

[thyrex]

Скачайте AVZ 4.34, обновите его базы и переделайте логи

[Sandman-2007]

Вот новые логи

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по qwegydva и выберите "Turn Run Off", потом подтвердите перезагрузку. Повторите последнее действие и для uruwswl

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\c767db2d.exe','');
 QuarantineFile('uruwswl.sys','');
 QuarantineFile('qwegydva.sys','');
 DeleteFile('qwegydva.sys');
 DeleteFile('uruwswl.sys');
 DeleteFile('E:\WINDOWS\system32\c767db2d.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('uruwswl');
BC_DeleteSvc('qwegydva');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Sandman-2007]

Вот новые логи


Спасибо, проблема исчезла.
Всё бы хорошо, но вчера вдруг сайт Virusinfo.info стал недоступен.
Антивирус и файрволл отключал - не помогает.
При пинге все пакеты теряются.

Что делать?

[Sandman-2007]

Ещё логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\rlvyso.exe','');
 DeleteFile('E:\WINDOWS\system32\rlvyso.exe');
 DeleteFile('E:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mxetosnxh');
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи AVZ и RSIT

[Sandman-2007]

Вот логи

Спасибо большое, всё теперь нормально работает.

[thyrex]

Выполните скрипт в AVZ

begin
 ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\mxetosnxh', 'c:\mxetosnxh.log');
end.

c:\mxetosnxh.log прикрепите к своему сообщению

[Sandman-2007]

Вот

[AndreyKa]

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

Выполните в AVZ скрипт из файла ScanVuln.txt.
Пройдитесь по ссылкам в протоколе AVZ и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\windows\\system32\\c767db2d.exe - Backdoor.Win32.Shiz.to ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.20, AVAST4: Win32:MalOb-DS [Cryp] )