Printable View
Посмотрите, пожалуйста, логи. ПК проверялся CureIt'ом и Virus Removal Tool'ом несколько раз. Ничего не находится. Однако через 15-20 мин. работы компьютер начинает сильно гудеть и тормозить. Диспетчер задач показывает, что все CPU ресурсы использует svchost.exe, запущенный от имени пользователя LOCAL SERVICE. "Убийство" этого процесса приведит ПК в чувство. Интернет, как ни странно, продолжает работать. Но потом снова все повторяется.
Что можно сделать?
Welcome to VirusInfo. Enjoy your stay here...
установите все ! доступные обновления системы
C:\Windows\System32\mctadmin.exe - пришлите согласно приложения 2 правил
Я не знаю как засунуть этот файл в карантин, а в Приложении 2 об этом ничего не сказано. Пытаюсь добавить его через меню "Файл" -> "Добавление в карантин по списку", ввожу путь к файлу, нажимаю "Пуск", а в карантин все равно ничего не попадает.
Поэтому запаковал файл с именем virus.zip, пароль - virus.
p.s.: Результат загрузки
Файл сохранён как 120523_102552_virus_4fbcbb3047907.zip
Размер файла 48924
MD5 ee4f2b679ae1c5585fd77c80758811ee
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 41 минуту[/I][/B][/color][/size]
Обновления установились. Но это не помогло. Проблема осталась.
Попробуйте при помощи ProcessExplorer определить, что привязано к этому svchost. Совет этот можно отнести к категории вредных, но для Вас это будет самым простым способом. Там просто надо правильно фильтры настроить
Прочитал несколько описаний к ней. Не пойму, что мне надо искать с ее помощью, а главное – как?
[url]http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx[/url] -- начнем с источника
View -- Set Columns -- Process Image "галочкa" User
Ставим "галочки" в след. настройках:
View -- Show processes All users
View -- Lower Pane View
View -- Lower Pane View -- Dll
При наведении мыши на имя процесса видно из какой строки он запускается. В столбце Process находим подозрительный svchost. В нижней панели будет видно список dll, которые он прицепляет.
В этом списке и надо поковырятся.
[COLOR="silver"]- - - Updated - - -[/COLOR]
В принципе точно такое же исследование можно проделать при помощи AVZ. Запускаем AVZ сразу после загрузки системы. Входим в Сервис -- Диспетчер процессов и ждем появления проблемы, далее встаем на нужный процесс и изучаем его состав по нижней части окна. Refresh по клавише F5. Справа кнопочка с дискетой для сохранения протокола.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]