Показано с 1 по 9 из 9.

svchost.exe постоянно грузит процессор на 50% (заявка № 90160)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    23

    svchost.exe постоянно грузит процессор на 50%

    Привет. Недавно возникла проблема, процесс svchost.exe стал постоянно грузить процессор на 50%, чтобы не происходило на компьютере. Установлена антивирусная программа Kaspersky Crystal 9.0.0.199 c последними базами. Проверил систему с максимальными настройками защиты, были найдены несколько вирусов, после их удаления ситуация не изменилась. Выполнил все рекомендации из правил virusinfo.info. Ситуация прежняя... svchost.exe так же грузит ЦП на 50%.

    Прикрепил логи:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    23
    Сейчас перезагрузил компьютер и при новой загрузке Kaspersky Crystal написал предупреждение. Я сделал несколько скриншотов, может поможет. Приложил скриншоты программы ProcessExplorer...
    Изображения Изображения
    • Тип файла: jpg 001.jpg (224.6 Кб, 4 просмотров)
    Вложения Вложения
    Последний раз редактировалось Svalbor; 20.10.2010 в 19:43.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    O2 - BHO: DepositFiles IE BHO - {9DFE2FE9-CF99-4ADF-A28E-9B5ADB8DC74F} - (no file)
    O2 - BHO: SMTTB2009 Class - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
    O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
    O3 - Toolbar: Deposit IE Toolbar - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
    O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
    O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    2. Выполните скрипт в AVZ в безопасном режиме
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe','');
     QuarantineFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe','');
     DeleteService('hpdj');
     QuarantineFile('c:\windows\system32\winlogon.exe','');
     DeleteFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe');
     DeleteFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог Gmer

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    23
    Выполнил все ваши рекомендации. Отправил файл quarantine.zip из папки AVZ по ссылке "Прислать запрошенный карантин". Так же прикрепил все запрошенные логи.

    P. S. Вроде, пока все нормализовалось, т. е. процесс svchost.exe перестал грузить процессор на 50%
    Вложения Вложения
    Последний раз редактировалось Svalbor; 19.10.2010 в 17:24.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Сохраните текст ниже как 1.bat в ту же папку, где находится shzcjpi5.exe (GMER) и запустите этот батник(1.bat):
    Код:
    shzcjpi5.exe -del service uzxclp 
    shzcjpi5.exe -del file "C:\WINDOWS\system32\uthls.dll"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uzxclp"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uzxclp"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uzxclp"
    shzcjpi5.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Выполните скрипт в AVZ
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteService('Bonjour Service');
     DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
     DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
     DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
     DeleteDirectory('%programfiles%\Bonjour\');
     DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
     DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153}');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     BC_DeleteSvc('Bonjour Service');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    23
    Выполнил все.
    svchost.exe пока в норме...
    Вот лог virusinfo_syscheck
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    В логе подозрительного нет.

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    23
    Спасибо за помощь!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,520
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\alexander\\главное меню\\программы\\автозагрузка\\updugt32.exe - Trojan.Win32.Jorik.Daurso.j ( DrWEB: Trojan.Botnetlog.565, BitDefender: Trojan.Generic.4987468, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Svalbor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 15.11.2011, 17:49
    2. Ответов: 5
      Последнее сообщение: 10.08.2011, 15:20
    3. svchost.exe грузит процессор на 100%
      От Pomc в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 18.08.2010, 20:23
    4. Svchost постоянно грузит процессор
      От KotBasil в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.06.2010, 02:00
    5. csrss.exe постоянно грузит процессор
      От Organ в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 03.05.2009, 14:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01073 seconds with 21 queries