Printable View
После загрузки компьютера процессор занят на 100%, из которых 50 занимает svchost.exe. Таких процессов в диспетчере задач может быть порядка 10. Из-за этого компьютер очень медленно работает. Проверял компьютер KVRT, нашел и удалил несколько троянов, но безрезультатно.
Уважаемый(ая) [B]ivan1987ural[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\System\ip100Avista', 'EventMessageFile', 'REG_EXPAND_SZ', '%SystemRoot%\System32\netevent.dll');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Либо остановите и отключите службу "Центр обновлений", либо, наоборот, обновляйте систему по полной, включая эти хотфиксы:
[URL="https://support.microsoft.com/en-us/kb/3102810"]Installing and searching for updates is slow and high CPU usage occurs in Windows 7 and Windows Server 2008 R2[/URL]
[url]https://support.microsoft.com/en-us/kb/3138612[/url]
[url]https://support.microsoft.com/en-us/kb/3145739[/url]
Скрипт выполнил, лог AdwCleaner прикрепляю
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Отчет AdwCleaner
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Извиняюсь за долгое молчание, был в командировке. Отчеты прикладываю.
Удалите Java(TM) 6 Update 23, это давно устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 121[/URL].
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
U4 JavaQuickStarterService; no ImagePath
S3 NPF; system32\drivers\NPF.sys [X]
S3 WinRing0_1_2_0; \??\C:\Users\Администратор\Desktop\документы\anvirrus\OpenHardwareMonitor\OpenHardwareMonitor.sys [X]
2013-05-31 15:03 - 2013-05-31 15:03 - 7704576 _____ () C:\Users\Администратор\AppData\Roaming\setup.msi
2015-07-05 22:58 - 2015-07-05 22:58 - 0000000 ____H () C:\Users\Администратор\AppData\Local\BIT740C.tmp
2016-09-06 13:03 - 2016-09-06 13:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{07812EF1-59AB-4013-BE4F-62D22571D4B7}
2016-01-13 13:01 - 2016-01-13 13:01 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{2D8643B0-3CC6-40FD-B4C5-9F85F7D02045}
2016-07-11 17:20 - 2016-07-11 17:20 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{5D628EF2-95A6-4715-968D-CF3D0012F1F6}
2016-10-12 13:03 - 2016-10-12 13:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{623D681F-36C7-418D-BDE8-3DDA6A828FD9}
2015-07-05 22:54 - 2015-07-05 22:57 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{9782E98F-DE78-4924-8866-4978A8313991}
2016-08-26 22:03 - 2016-08-26 22:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{C19ECFB1-F498-4838-A3D6-89F418B91619}
2016-07-30 17:28 - 2016-07-30 17:28 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{EC5F77D3-55E7-4259-AB1C-EE05206E9F28}
2016-07-04 18:17 - 2016-07-04 18:17 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{EFEEE55F-11CE-428C-AE37-FD1742B4EDF3}
2016-05-09 12:23 - 2016-05-09 12:23 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{F7FF281E-3C42-4713-9DCF-64A5AC38AF73}
2016-09-21 22:14 - 2016-09-21 22:15 - 19671816 _____ () C:\Users\Администратор\AppData\Local\Temp\DGV9682.exe
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.30.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.31.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.29.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.29.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.15\psuser.dll => No File
CMD: net stop wuauserv
[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Проверьте, что с загрузкой процессора сразу после фикса.
Система без 1-го сервис-пака. Ужас...
Джаву удалил, код выполнил. Стало гораздо лучше, большое спасибо за помощь.
Если стало лучше - я остановил службу "Центр обновления" фиксом - значит, эта служба и грузит систему. Есть 2 пути решения.
Простой, но неправильный - отключить эту службу совсем. Система даже без 1-го сервис-пака, крайне уязвимая к эксплоитам и вирусам, это нехорошо.
2-й вариант - обновлять до упора, проблема должна уйти. Система пиратская, так что, с большой долей вероятности после установки Service Pack 1 появится запрос на активацию системы.