Printable View
На днях заметил, что грузится CPU процессом svchost.exe на 25-50% Таск монитором выяснил, что обращения идут к сайту colocrossing.com Как временное решение, заблокировал пока этот хост на маршрутизаторе, загрузка CPU прекратилась, но хотелось бы вычистить остатки
Уважаемый(ая) [B]mod3m[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - MSConfig\startupfolder: C:^Users^ViKi^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^BlueStacks.lnk [backup] => C:\ProgramData\BlueStacks\Client\BlueStacks.exe (2020/12/16) (file missing)
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 135 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 139 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 445 UDP) (mirrored) - Action: Block
O22 - Task: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (file missing)
O22 - Task: {2FA50740-0B9F-4A04-A4F4-DBEF866709CF} - F:\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)
O22 - Task: {5EB41CDF-50C7-496F-AE81-3D0AF4D5027B} - F:\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)
O22 - Task: {9A3814A0-0184-4DCF-83CD-BBBE740E698F} - C:\Distribut\Zyxel 56k omni\SOFTWARE\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)[/code]
Сделайте проверку и лечение с помощью [URL="https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool"]KVRT[/URL]. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.
Спасибо. Кажется загрузка CPU ушла, наблюдаем