svchost.exe загружает процессор на 100%

Printable View

11.05.2011, 17:45
Okamigo

svchost.exe загружает процессор на 100%

Здравствуйте,сегодня когда включал компьютер заметил что svchost.exe загружает компьютер почти ан 100 процентов,помогите пожалуйста,что только ни делал,удалил антивирус не помогло
[ATTACH]311321[/ATTACH]

[ATTACH]311322[/ATTACH]

[ATTACH]311323[/ATTACH]
11.05.2011, 18:29
Nikkollo

Нам нужны логи по правилам:
[url]http://virusinfo.info/pravila.html[/url]
11.05.2011, 20:00
Okamigo

Nikkollo выложил логи посмотрите пожалуйста
11.05.2011, 20:53
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
procedure FixServiceStart(ServiceName:string;);
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName) then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName);
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\' + ServiceName + ' исправлено на оригинальное.');
if (RegKeyIntParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'Start') = 0) then
begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName,'Start', 2);
AddToLog('Тип запуска службы ' + ServiceName + ' переведен в режим Авто.');
end;
end;
end;
end;

begin
FixServiceStart('wscsvc');
SaveLog(GetAVZDirectory+'LOG\avz.log');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
13.05.2011, 12:26
Okamigo

[QUOTE=polword;789059]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
procedure FixServiceStart(ServiceName:string;);
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName) then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName);
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\' + ServiceName + ' исправлено на оригинальное.');
if (RegKeyIntParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'Start') = 0) then
begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName,'Start', 2);
AddToLog('Тип запуска службы ' + ServiceName + ' переведен в режим Авто.');
end;
end;
end;
end;

begin
FixServiceStart('wscsvc');
SaveLog(GetAVZDirectory+'LOG\avz.log');
RebootWindows(true);
end.[/CODE]После перезагрузки:
- [B][COLOR=Red]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip[/QUOTE]

Извините,были проблемы с инетом,вот скрипты,посмотрите пожалуйста,тормозит проц
[ATTACH]311534[/ATTACH]

[ATTACH]311535[/ATTACH]
13.05.2011, 18:09
Nikkollo

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
14.05.2011, 16:52
Okamigo

[QUOTE=Nikkollo;789543]Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте лог MBAM:
[URL]http://virusinfo.info/showthread.php?t=53070[/URL]
и приложите.[/QUOTE]

Вот лог MBAM [ATTACH]311663[/ATTACH] , virusinfo_cure.zip отправил по ссылке
14.05.2011, 21:02
V_Bond

удалите в мбам
[code]
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.
d:\system volume information\_restore{30ed59c5-7f95-4b72-a6cd-62460edff9bf}\RP71\A0068890.exe (PUP.Hacktool.Patcher) -> No action taken.
d:\system volume information\_restore{a3339292-dfcb-4e85-b009-7ebd6ff505f4}\RP187\A0120403.exe (Malware.Packer) -> No action taken.
d:\system volume information\_restore{0a5d4dd5-e84e-40d5-a493-75dac04d98f2}\RP70\A0023305.exe (RiskWare.Tool.CK) -> No action taken.
[/code]
17.05.2011, 01:21
Okamigo

[QUOTE=V_Bond;789796]удалите в мбам
[code]
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.
d:\system volume information\_restore{30ed59c5-7f95-4b72-a6cd-62460edff9bf}\RP71\A0068890.exe (PUP.Hacktool.Patcher) -> No action taken.
d:\system volume information\_restore{a3339292-dfcb-4e85-b009-7ebd6ff505f4}\RP187\A0120403.exe (Malware.Packer) -> No action taken.
d:\system volume information\_restore{0a5d4dd5-e84e-40d5-a493-75dac04d98f2}\RP70\A0023305.exe (RiskWare.Tool.CK) -> No action taken.
[/code][/QUOTE]

Уважаемый V_Bond сделал как вы написали,пока что проц не грузит,хотя еше денек подожду,если что отпишу,потом можно закрыть тему
18.05.2011, 22:52
Okamigo

Уважаемая администрация сайта,можете закрыть тему,вопрос решен хотел бы поблогодорить всех кто помог решить эту проблему,огромное Вам спасибо
19.05.2011, 22:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]