Показано с 1 по 9 из 9.

svchost.exe постоянно грузит процессор на 50% (заявка № 90160)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    50

    svchost.exe постоянно грузит процессор на 50%

    Привет. Недавно возникла проблема, процесс svchost.exe стал постоянно грузить процессор на 50%, чтобы не происходило на компьютере. Установлена антивирусная программа Kaspersky Crystal 9.0.0.199 c последними базами. Проверил систему с максимальными настройками защиты, были найдены несколько вирусов, после их удаления ситуация не изменилась. Выполнил все рекомендации из правил virusinfo.info. Ситуация прежняя... svchost.exe так же грузит ЦП на 50%.

    Прикрепил логи:

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    50
    Сейчас перезагрузил компьютер и при новой загрузке Kaspersky Crystal написал предупреждение. Я сделал несколько скриншотов, может поможет. Приложил скриншоты программы ProcessExplorer...
    Последний раз редактировалось Svalbor; 20.10.2010 в 19:43.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    1.Профиксите в HijackThis
    Код:
    O2 - BHO: DepositFiles IE BHO - {9DFE2FE9-CF99-4ADF-A28E-9B5ADB8DC74F} - (no file)
    O2 - BHO: SMTTB2009 Class - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
    O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
    O3 - Toolbar: Deposit IE Toolbar - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
    O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
    O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    2. Выполните скрипт в AVZ в безопасном режиме
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe','');
     QuarantineFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe','');
     DeleteService('hpdj');
     QuarantineFile('c:\windows\system32\winlogon.exe','');
     DeleteFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe');
     DeleteFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог Gmer

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    50
    Выполнил все ваши рекомендации. Отправил файл quarantine.zip из папки AVZ по ссылке "Прислать запрошенный карантин". Так же прикрепил все запрошенные логи.

    P. S. Вроде, пока все нормализовалось, т. е. процесс svchost.exe перестал грузить процессор на 50%
    Последний раз редактировалось Svalbor; 19.10.2010 в 17:24.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Сохраните текст ниже как 1.bat в ту же папку, где находится shzcjpi5.exe (GMER) и запустите этот батник(1.bat):
    Код:
    shzcjpi5.exe -del service uzxclp 
    shzcjpi5.exe -del file "C:\WINDOWS\system32\uthls.dll"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uzxclp"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uzxclp"
    shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uzxclp"
    shzcjpi5.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Выполните скрипт в AVZ
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteService('Bonjour Service');
     DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
     DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
     DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
     DeleteDirectory('%programfiles%\Bonjour\');
     DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
     DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153}');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     BC_DeleteSvc('Bonjour Service');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    50
    Выполнил все.
    svchost.exe пока в норме...
    Вот лог virusinfo_syscheck

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    В логе подозрительного нет.

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2010
    Сообщений
    5
    Вес репутации
    50
    Спасибо за помощь!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\alexander\\главное меню\\программы\\автозагрузка\\updugt32.exe - Trojan.Win32.Jorik.Daurso.j ( DrWEB: Trojan.Botnetlog.565, BitDefender: Trojan.Generic.4987468, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Svalbor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 15.11.2011, 17:49
    2. Ответов: 5
      Последнее сообщение: 10.08.2011, 15:20
    3. svchost.exe грузит процессор на 100%
      От Pomc в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 18.08.2010, 20:23
    4. Svchost постоянно грузит процессор
      От KotBasil в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.06.2010, 02:00
    5. csrss.exe постоянно грузит процессор
      От Organ в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 03.05.2009, 14:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01649 seconds with 19 queries