sos

процесс svchost грузит цп на 50 % раньше такого не было. устанавливал несколько антивирусников проверял всевозможными утилитами - нет результата. прилагаю логи

Уважаемый(ая) [B]akalira[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Если выключить Windows Update проблема воспроизводиться?

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

обновление отключено

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

проблема все еще актуальна

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

вот логи

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1275210071-507921405-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Plugin: @t.garena.com/garenatalk -> C:\Program Files\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [No File]
CHR HomePage: Default -> hxxp://mail.ru/cnt/7993/
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://mail.ru/cnt/10445?gp=blackbear4"
CHR HKU\S-1-5-21-1275210071-507921405-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
Folder: C:\WINDOWS\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
2016-11-09 00:36 - 2016-11-09 00:36 - 0045194 _____ () C:\Documents and Settings\Akalira\Application Data\room_v3.dat
2016-12-05 07:08 - 2016-12-05 07:08 - 0000016 _____ () C:\Documents and Settings\All Users\Application Data\mntemp
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

вот лог

Если отключить utorrent пр воспроизводиться?
[CODE]HKU\S-1-5-21-1275210071-507921405-1801674531-1003\...\Run: [uTorrent] => C:\Documents and Settings\Akalira\Application Data\uTorrent\uTorrent.exe [1979072 2016-12-20] (BitTorrent Inc.)[/CODE]

да, воспроизводится

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

удалять ничего не стал, согласно инструкции.

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]Trojan.BitCoinMiner, C:\SYSTEM VOLUME INFORMATION\_RESTORE{359E1B8E-F715-4C8B-B3CB-1A0A44A4ACBB}\RP205\A0100433.EXE, Проигнорировано пользователем, [198], [94096],1.0.954
PUP.Optional.InstallCore, D:\SYSTEM VOLUME INFORMATION\_RESTORE{E2CD00C9-6AF8-4F82-9661-6DBEE5225500}\RP77\A0058053.EXE, Проигнорировано пользователем, [8], [82354],1.0.954
PUP.Optional.InstallCore, D:\SYSTEM VOLUME INFORMATION\_RESTORE{E2CD00C9-6AF8-4F82-9661-6DBEE5225500}\RP73\A0056056.EXE, Проигнорировано пользователем, [8], [82354],1.0.954[/CODE]

проблема все еще актуальна

Удалите MBAM через установку программ в панели управления.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

гребанный svchost.exe даже не высвечивается в списке подозрительных, хотя именно этот процесс грузит цп на 50%

[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\DOCUME~1\AKALIRA\LOCALS~1\TEMP\GKERNEL.SYS
delref %SystemRoot%\TEMP\SKY545.TMP
delref MBAMSERVICE\[SERVICE]
deltmp
restart[/CODE]

проблема все еще актуальна(((