-
Junior Member
- Вес репутации
- 50
svchost.exe постоянно грузит процессор на 50%
Привет. Недавно возникла проблема, процесс svchost.exe стал постоянно грузить процессор на 50%, чтобы не происходило на компьютере. Установлена антивирусная программа Kaspersky Crystal 9.0.0.199 c последними базами. Проверил систему с максимальными настройками защиты, были найдены несколько вирусов, после их удаления ситуация не изменилась. Выполнил все рекомендации из правил virusinfo.info. Ситуация прежняя... svchost.exe так же грузит ЦП на 50%.
Прикрепил логи:
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 50
Сейчас перезагрузил компьютер и при новой загрузке Kaspersky Crystal написал предупреждение. Я сделал несколько скриншотов, может поможет. Приложил скриншоты программы ProcessExplorer...
Последний раз редактировалось Svalbor; 20.10.2010 в 19:43.
-
1.Профиксите в HijackThis
Код:
O2 - BHO: DepositFiles IE BHO - {9DFE2FE9-CF99-4ADF-A28E-9B5ADB8DC74F} - (no file)
O2 - BHO: SMTTB2009 Class - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O3 - Toolbar: Deposit IE Toolbar - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
2. Выполните скрипт в AVZ в безопасном режиме
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe','');
QuarantineFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe','');
DeleteService('hpdj');
QuarantineFile('c:\windows\system32\winlogon.exe','');
DeleteFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe');
DeleteFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог Gmer
-
-
Junior Member
- Вес репутации
- 50
Выполнил все ваши рекомендации. Отправил файл quarantine.zip из папки AVZ по ссылке "Прислать запрошенный карантин". Так же прикрепил все запрошенные логи.
P. S. Вроде, пока все нормализовалось, т. е. процесс svchost.exe перестал грузить процессор на 50%
Последний раз редактировалось Svalbor; 19.10.2010 в 17:24.
-
- Сохраните текст ниже как 1.bat в ту же папку, где находится shzcjpi5.exe (GMER) и запустите этот батник(1.bat):
Код:
shzcjpi5.exe -del service uzxclp
shzcjpi5.exe -del file "C:\WINDOWS\system32\uthls.dll"
shzcjpi5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uzxclp"
shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uzxclp"
shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uzxclp"
shzcjpi5.exe -reboot
Компьютер перезагрузится.
После перезагрузки:
- Выполните скрипт в AVZ
Код:
begin
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
DeleteDirectory('%programfiles%\Bonjour\');
DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153}');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
-
-
Junior Member
- Вес репутации
- 50
Выполнил все.
svchost.exe пока в норме...
Вот лог virusinfo_syscheck
-
В логе подозрительного нет.
-
-
Junior Member
- Вес репутации
- 50
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 8
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\alexander\\главное меню\\программы\\автозагрузка\\updugt32.exe - Trojan.Win32.Jorik.Daurso.j ( DrWEB: Trojan.Botnetlog.565, BitDefender: Trojan.Generic.4987468, AVAST4: Win32:Malware-gen )
-