Нагрузка на цпу (svchost) & проблема с браузерами

Printable View

27.03.2012, 09:00
Steam`

Вложений: 4

Нагрузка на цпу (svchost) & проблема с браузерами

Доброго времени суток.
[B]Проблема №1:
[/B]После запуска компьютера ЦПУ грузится более, чем на 90% от процессов svchost. Помогает только их завершение в Д.З.
[B]Проблема №2:[/B]
Уже обращался к вам с подобным. Браузеры работают некорректно: некоторые страницы грузятся на до конца, а вместо некоторых показывается просто исходный код, ранее было подобное только в Опера, теперь во всех. (Благо старый-добрый IE хоть как-то загрузил).
[B]Проблема №3:[/B]
Порой у ярлыков не отображаются иконки:
[ATTACH=CONFIG]357380[/ATTACH]
[B]Проблема №4:[/B]
Очень интересно, при входе в "Сбербанк он-лайн" выдают или "Ошибку входа" или "Технические работы сервиса". Все бы было гладко, но с других компьютеров заходит прекрасно (hosts чист).
27.03.2012, 09:02
Info_bot

Уважаемый(ая) [B]Steam`[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.03.2012, 11:44
thyrex

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\winlogon.exe','');
SetServiceStart('newdriver', 4);
DeleteService('newdriver');
QuarantineFile('C:\WINDOWS\okora.sys','');
QuarantineFile('C:\WINDOWS\system32\cmkndem.dll','');
DeleteFile('C:\WINDOWS\system32\cmkndem.dll');
DeleteFile('C:\WINDOWS\okora.sys');
DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
27.03.2012, 12:27
Steam`

Вложений: 3

Решена только проблема с загрузкой страниц.
+ появился еще один трабл:
Нод после запуска системы выдал следующее:
[QUOTE]Угроза в памяти > explorer(688)
Очистка невозможна.[/QUOTE]
27.03.2012, 16:04
thyrex

Обновите базы AVZ и переделайте логи
27.03.2012, 18:13
Steam`

Вложений: 2

Может быть, Вас натолкнет на какие-то мысли:
На локальном диске, где расположена ОС в корне присутствует неудаляемый каталог: "9vO3wAguzta6STf", а в нём файл в виде "Фильм Video CD - klpclst" и системный текстовик (картинка блокнота с механизмом) - "wndsksi"
27.03.2012, 19:50
Steam`

Странный дефект! Система самопроизвольно перезагрузилась, после чего проблема с браузерами снова вернулась..
27.03.2012, 21:19
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\home\Главное меню\Программы\Автозагрузка\1HYZcvF6wRk.exe','');
DeleteFile('C:\Documents and Settings\home\Главное меню\Программы\Автозагрузка\1HYZcvF6wRk.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
28.03.2012, 15:17
Steam`

Вложений: 5

Снова перезагружалась на моих глазах система и снова та же проблема..
Как-то странно, но уже 3 раза пробовал получить от AVZ virusinfo_syscure, но он в упор отказывается выдавать мне данный лог!

Карантин приложил.
28.03.2012, 21:15
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 2
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\_Переводы текстов New Millennium English 9 класс.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.

Обнаруженные файлы: 16
C:\Documents and Settings\home\Application Data\Sun\Java\Deployment\cache\6.0\22\64886196-1cf98ed7 (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\home\Application Data\Sun\Java\Deployment\cache\6.0\33\6ee10361-43ad2909 (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\home\Application Data\Sun\Java\Deployment\cache\6.0\7\6a957047-6955ac60 (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\home\Local Settings\Application Data\Opera\Opera\cache\g_0074\opr0UVD7.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\AVZ 4.37\AVZ 4.37\Quarantine\2012-03-27\avz00001.dta (Trojan.Dropper) -> Действие не было предпринято.
D:\System Volume Information\_restore{2F617B3E-D77B-4BBB-BFEF-4E4CBF945BA4}\RP32\A0012695.exe (Trojan.Swrort) -> Действие не было предпринято.
D:\System Volume Information\_restore{2F617B3E-D77B-4BBB-BFEF-4E4CBF945BA4}\RP45\A0022011.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\System Volume Information\_restore{2F617B3E-D77B-4BBB-BFEF-4E4CBF945BA4}\RP45\A0022012.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Documents and Settings\home\Local Settings\Temp\0.7285584180419394.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\home\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

Файлы
[CODE]C:\WINDOWS\system32\1D60.tmp
C:\WINDOWS\system32\3437.tmp
C:\WINDOWS\system32\DAE7.tmp
C:\plg.txt[/CODE]
и папки
[CODE]C:\Documents and Settings\home\Application Data\9vO3wAguzta6STf
C:\Documents and Settings\home\Application Data\14CA6R9HN4QMyzm
C:\Documents and Settings\home\Application Data\5FA2FC67[/CODE]удалите вручную

Сделайте новые логи МВАМ и RSIT
29.03.2012, 13:16
Steam`

Вложений: 3

Прилагаю логи.
29.03.2012, 15:22
Techno

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]C:\G4FWEQ23.BI (Trojan.SpyEyes) -> Действие не было предпринято.

C:\Documents and Settings\home\Local Settings\Temp\0.7285584180419394.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\home\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\G4FWEQ23.BI\5B2887F376EA03B (Trojan.SpyEyes) -> Действие не было предпринято.[/CODE]

Файл [B]C:\plg.txt[/B] удалите.

Повторите MBAM.

Что с проблемами?
30.03.2012, 06:29
Steam`

Вложений: 1

Все, вроде, решены, спасибо.
30.03.2012, 11:17
thyrex

[B]Смените все пароли[/B]
31.03.2012, 11:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\home\\locals~1\\temp\\winlogon.exe - [B]Trojan-Ransom.Win32.Cidox.gik[/B] ( DrWEB: Trojan.Mayachok.557, BitDefender: Gen:Variant.Barys.414, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-QR [Trj] )[*] c:\\windows\\okora.sys - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Hosts.5268, BitDefender: Gen:Variant.Zusy.1079, NOD32: Win32/Qhost.OPL trojan, AVAST4: Win32:Agent-AOKP [Trj] )[*] c:\\windows\\system32\\cmkndem.dll - [B]Trojan-Ransom.Win32.Cidox.gil[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.3731, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-QS [Trj] )[/LIST][/LIST]