Не могу разобраться с svchost.exe

Printable View

15.02.2017, 02:54
myfavoryte

Вложений: 1

Не могу разобраться с svchost.exe

Здравствуйте.
Помогите пожалуйста решить следующую проблему.
Аваст через каждые 10 мин посылает сообщение, что блокирована угроза: объект [URL]http://sso.anbtr.com/domain/wpad.8192kbps.avk10.net[/URL]
Процесс С://Windows/System32/svchost.exe
В этом всем не очень разбираюсь, винду не могу в данный момент поменять, т.к. очень нужен компьютер. Заранее спасибо.
15.02.2017, 02:56
Info_bot

Уважаемый(ая) [B]myfavoryte[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.02.2017, 17:25
Сомнение

1. Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[img]http://i739.photobucket.com/albums/xx33/emeraldnzl/FRST%20Console%20with%2090days.jpg[/img]

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

2. Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]
17.02.2017, 01:47
myfavoryte

Вложений: 3

Все сделала по инструкции
17.02.2017, 10:14
Сомнение

1. Удалите Extended Update через "Установку и удаление программ" !

2. [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите[/URL] все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.

3.[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2687028186-3267453211-1571830812-1002\...\MountPoints2: {1be5c7b2-5b6f-11e4-bed1-689423fcfbb8} - "F:\Autorun.exe"
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&q={searchTerms}
HKU\S-1-5-21-2687028186-3267453211-1571830812-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.turbogames.ru/
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> F009EBFA958F2A17D8E2166C8C4524A6 URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> {0B37C48E-1DB1-444A-A865-EDAC83C5BBF0} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2687028186-3267453211-1571830812-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350&ts=1436367652&type=default&q={searchTerms}
BHO: No Name -> {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} -> No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> No File
BHO-x32: No Name -> {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} -> No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1436367556&z=cd3d1127a140dfaac469293gez8c0q4c1qdm9wdw4w&from=smt&uid=ST1000LM024XHN-M101MBB_S2U5J9CD161350
FF Extension: (Speed Analysis 3) - C:\Users\Татьяна\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-09-22] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
S1 wsfd_1_10_0_19; system32\drivers\wsfd_1_10_0_19.sys [X]
2013-03-07 02:50 - 2013-03-07 02:50 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-02-03 23:18 - 2014-02-03 23:18 - 0005632 _____ () C:\Users\Татьяна\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-23 11:34 - 2014-07-23 11:34 - 0000000 _____ () C:\Users\Татьяна\AppData\Local\{935BAD9C-7ABD-4C0D-80C1-2EF36DFAC389}
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
18.02.2017, 02:03
myfavoryte

Вложений: 2

все сделала, аваст по- прежнему выдает угрозу, долго не включается интернет при перезагрузке (выдает отсутствует сетевой кабель)
18.02.2017, 15:52
Сомнение

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CMD: bitsadmin /reset /allusers
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
20.02.2017, 19:50
myfavoryte

Вложений: 1

Вот файл
20.02.2017, 21:23
Сомнение

Что с проблемой сейчас ?
08.03.2017, 23:32
myfavoryte

больше ничего не вылезает, спасибо. Единственное интернетгы

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

хотя нет, опять продолжается то же самое

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

и от вай- фай сети все нормально работает, только непосредствннно от кабеля такая проблема
09.03.2017, 12:10
Сомнение

Приложите новые логи по правилам.