Printable View
В чем вся суть, процессор неизвестно каким процессом загружен на 100%, проверял систему с помощью Cureit и Kaspersky virus removal, ничего не находит. Иногда загруженность снижается до 50% и даже меньше, неизвестно по каким причинам, и снова поднимается на мах.
[COLOR=#000000][COLOR=#000000][B]virusinfo_syscure.zip [/B][/COLOR][/COLOR]нет в папке LOG. Прикрепил то, что было.
Уважаемый(ая) [B]Petbk[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Альберт\appdata\roaming\closer.exe','');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFile('C:\Users\Альберт\appdata\roaming\closer.exe','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Архив с AVZ отправил в запрошенный карантин. Прикрепляю лог AdwCleaner
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
Проверьте, что с проблемой.
[QUOTE=Vvvyg;1060483][URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
Проверьте, что с проблемой.[/QUOTE]
Нет, проблема так и осталась. Забыл еще сказать, в браузерах, буквально на этой недели, появилась реклама и иногда открывается IE (самлстоятельно) с вот такой страницей err.hc.ru/locked/?[url]www.vtcdirect.ru&id=HX[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Также заметил, что процесс svchost exe netsvcs грузит очень сильно процессор более 50%, при отключении сетевой карты загрузка падает до 0%. На вашем сайте нашел подобный случай [url]http://virusinfo.info/showthread.php?t=143103[/url], AVZ в поле "образец" вписал webalta - ничего не нашло
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Прикрепил лог [COLOR=#333333]Malwarebytes Antimalware[/COLOR]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Techno;1060742]- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].[/QUOTE]
Прикрепил лог
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё, кроме:
[CODE]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1980 -> Действие не было предпринято.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Game\Left 4 Dead 2\UltimateNameChanger.exe (Password.Stealer.H) -> Действие не было предпринято.
D:\Архивы\Adobe InDesign CS6 8.0\Adobe InDesign CS6 crack\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Keygen\keygen-CORE\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Keygen\keygen-X-FORCE\xf-mccs6.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Сначала открыть эту папку и прочитать инструкцию\aam-patch.painter.exe (PUP.Riskware.Patcher) -> Действие не было предпринято.
D:\Учеба\4 курс\2 семестр\77\Таблетка\Usp_23.exe (PUP.SmsPay) -> Действие не было предпринято.
D:\Учеба\4 курс\флешка Родиона\Office_2003_SP3_Portable\%AppData%\Thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> Действие не было предпринято.
D:\Учеба\Все с флешки 2\активатор.rar (Hacktool.ChewWGA) -> Действие не было предпринято.
D:\Учеба\Все с флешки 2\WebServers\usr\local\apache\bin\ab.exe (Trojan.Swrort) -> Действие не было предпринято.
D:\Учеба\Флешка1\ALCOHOL 120% V1.9.5.3105\PATCH_3105.EXE (RiskWare.Tool.HCK) -> Действие не было предпринято.
[/CODE]
[QUOTE=Techno;1061067]- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё, кроме:
[CODE]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1980 -> Действие не было предпринято.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Game\Left 4 Dead 2\UltimateNameChanger.exe (Password.Stealer.H) -> Действие не было предпринято.
D:\Архивы\Adobe InDesign CS6 8.0\Adobe InDesign CS6 crack\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Keygen\keygen-CORE\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Keygen\keygen-X-FORCE\xf-mccs6.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Архивы\Adobe Photoshop CS6 13.1.2 Extended\Сначала открыть эту папку и прочитать инструкцию\aam-patch.painter.exe (PUP.Riskware.Patcher) -> Действие не было предпринято.
D:\Учеба\4 курс\2 семестр\77\Таблетка\Usp_23.exe (PUP.SmsPay) -> Действие не было предпринято.
D:\Учеба\4 курс\флешка Родиона\Office_2003_SP3_Portable\%AppData%\Thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> Действие не было предпринято.
D:\Учеба\Все с флешки 2\активатор.rar (Hacktool.ChewWGA) -> Действие не было предпринято.
D:\Учеба\Все с флешки 2\WebServers\usr\local\apache\bin\ab.exe (Trojan.Swrort) -> Действие не было предпринято.
D:\Учеба\Флешка1\ALCOHOL 120% V1.9.5.3105\PATCH_3105.EXE (RiskWare.Tool.HCK) -> Действие не было предпринято.
[/CODE][/QUOTE]
Удалил, прилагаю лог
Проблема так и осталась. svchost exe сильно нагружает процессор
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
[QUOTE=Techno;1061220]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.[/QUOTE]
Выполнил. Часто используемые уязвимости не обнаружены. Файл не создался
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]