svchost.exe грузит процессор и есть ОЗУ на ровном месте, помогите пожалуйста!

Здравствуйте дорогие вирусоловы!

Похоже мой ноутбук HP ProBook 4540s заражен, но антивирусы тут не помогают, хотя я запускал помимо тех что вы советуете ещё и другие.
После загрузки Windows 7 (64) , 2 ядра четырёх ядерного процессора начинают грузится на 26%, а ОЗУ постепенно (даже если ничего не делать) заполняется начиная 1,9 гб до максимума (4 гб), после чего система сообщает что ОЗУ закончилось. Компьютер начинает сильно тормозить и вообще перестаёт реагировать на любые команды кроме reset.
Я обнаружил что в этом виноват один из 11 процессов svchost.exe. После его отключения проблема исчезает. Но он запускается вместе с Windows.

Ещё есть проблема с работой сетевых устройств, ни сетевая карта ноутбука ни wi-fi передатчик не работают, хотя драйвера ставятся прекрасно, перепробовал много версий официальных драйверов - и старые и новые, но в диспетчере устройств на них нарисован восклицательный знак в жёлтом треугольники и написано "Устройство работает не правильно, Windows не удаётся загрузить для него нужные драйверы (Код31)".

Буду рад если поможете решить эти проблемы :)

Уважаемый(ая) [B]Dim2[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

[QUOTE]Запустите при подключённом интернете, отметьте следующие пункты:[/QUOTE]
Спасибо, а если интернет не работает, из за того что официальный драйвер сетевых устройств не работает (возможно из за вирусни).
То не повредит ли результатам вашего теста то, что интернет будет во время него отключен?

Не повредит.

Вот пожалуйста, только интернет на ноуте не работает, могу предположить что это вирусня блокирует работу драйверов сетевой карты и wi-fi приёмника.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /qn /quiet

delref HTTP://HPTDS7.RU/
deltmp
restart[/code]Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 67[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]

Проблема не из-за вирусов, не установлены драйвера на сетевую карту и Wi-Fi модуль. Не надо качать и устанавливать всяческие драйвер-паки, можно так загадить систему, что потом вовек не разгрести последствия.

Скачайте драйвера с сайта HP, соответствующие вашей модели, удалите в диспетчере устройств неработающие сетевые адаптеры и установите снова.

Скрипт выполнил, лог отправил.
Но проблема пока осталась. svchost.exe по прежнему потребляет 24%CPU и всю опреативу.
Что нужно сделать ещё?

По поводу драйверов, я их как раз ставил с официального сайта:
[url]http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/psi/swdHome/?sp4ts.oid=5229457&spf_p.tpst=swdMain&spf_p.prp_swdMain=wsrp-navigationalState%3DswEnvOID%253D4059%257CswLang%253D%257Caction%253DlistDriver&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken[/url]
Но они не работают.
Ставил из списка по ссылке:
Адаптер Ralink 802.11 b/g/n WiFi Значок диспетчера системного программного обеспечения
и
Драйверы контроллера Realtek Ethernet

Как думаете почему они не работают?

Сложно сказать.
Видны попытки установить и другие драйвера. Удаление устройств и установка правильных драйверов, как правило, даёт результат. Обратитесь в сервис, или просто к грамотному специалисту.

Хорошо я попробую ещё.

А что делать с svchost.exe?

Пока не установите драйвера - двигаться дальше нет смысла, очень похоже, что это лишь следствие.

[QUOTE]Пока не установите драйвера - двигаться дальше нет смысла,[/QUOTE]
Для лучшей диагностики вирусов с помощью ваших программ, нужен доступ в интернет с диагностируемого компьютера?

Достаточно, чтобы базы были обновлены. Но признаков вируса на ноутбуке нет.

[QUOTE=Vvvyg;1154801]Достаточно, чтобы базы были обновлены. Но признаков вируса на ноутбуке нет.[/QUOTE]
Почему тогда один из процессов svchost.exe есть всё время 25% CPU и весь ОЗУ пока его не завершить?
Может это майнер какой-то?

В вашей практике были случаи неизлечимых от заразы систем?

[QUOTE=Dim2;1154817]Почему тогда один из процессов svchost.exe есть всё время 25% CPU и весь ОЗУ пока его не завершить?[/QUOTE]
Он связан с одной из сетевых служб, которая без сетевых драйверов нормально работать не может.

[QUOTE=Dim2;1154817]Может это майнер какой-то?[/QUOTE]
Я бы заметил :> К тому же, майнеры без интернета не работают - как им отправлять денежки?

[QUOTE=Dim2;1154817]В вашей практике были случаи неизлечимых от заразы систем?[/QUOTE]
Были случаи, когда лечение не имеет смысла - множественное файловое заражение, когда многие файлы невозможно корректно вылечить. Но это явно не Ваш случай.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]