Показано с 1 по 8 из 8.

svchost грузит 50% (заявка № 88025)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    23

    Done svchost грузит 50%

    добрый день.

    при подключении интернета svchost начинает грузить систему ровно на 50%. мешает, естественно. если убить - система через 60 секунд уходит в ребут.

    лечил из сейфмода cureit, trojan remover. не помогает -)
    заплатки, через которые лез давным-давно конфикер и иже с ними - вроде бы стоят.
    антивирь eset 4.2, базы свежие.
    кидокиллер пробовал, безрезультатно. есть подозрение, что это вовсе и не вирус. не знаю что делать)

    логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось bpanda; 16.09.2010 в 10:51.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);                      
     TerminateProcessByName('g:\windows\system32\julapan.exe');
     QuarantineFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe','');
     QuarantineFile('G:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('G:\WINDOWS\system32\JulaPan.Exe','');
     QuarantineFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp','');
     DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');
     DeleteFile('G:\WINDOWS\System32\netprotocol.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
     DeleteFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe');  
     RegSearch('HKLM','','esp8175.tmp');  
     SaveLog(GetAVZDirectory + 'avz.log');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    23
    отправил quarantine.zip

    Julapan.exe - это драйвера звуковой карты от ESI (Juli@)
    Вложения Вложения
    • Тип файла: log avz.log (2.7 Кб, 4 просмотров)

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true); 
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet004\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\FF808DCF');               
      DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    23
    logs
    Вложения Вложения

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    23
    вроде бы все ок после еще 1 ребута -) спасибо большое !

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. g:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\monmvr32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.126, BitDefender: Gen:Variant.Kazy.272, AVAST4: Win32:Crypt-HSZ [Drp] )


  • Уважаемый(ая) bpanda, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. svchost.exe грузит ПК на 100%
      От nmk2002 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.12.2011, 11:04
    2. svchost.exe грузит цп
      От Lostiq в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.07.2011, 13:41
    3. Svchost грузит ЦП на 100%
      От Teyshebo в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 24.08.2010, 15:37
    4. svchost.exe грузит цп на 100 %
      От Sm1Le_ в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.07.2010, 12:33
    5. svchost грузит цп на 100%
      От Zelectal в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.12.2009, 15:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00313 seconds with 21 queries