Printable View
Привет. Недавно возникла проблема, процесс svchost.exe стал постоянно грузить процессор на 50%, чтобы не происходило на компьютере. Установлена антивирусная программа Kaspersky Crystal 9.0.0.199 c последними базами. Проверил систему с максимальными настройками защиты, были найдены несколько вирусов, после их удаления ситуация не изменилась. Выполнил все рекомендации из правил virusinfo.info. Ситуация прежняя... svchost.exe так же грузит ЦП на 50%.
Прикрепил логи:
Сейчас перезагрузил компьютер и при новой загрузке Kaspersky Crystal написал предупреждение. Я сделал несколько скриншотов, может поможет. Приложил скриншоты программы ProcessExplorer...
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: DepositFiles IE BHO - {9DFE2FE9-CF99-4ADF-A28E-9B5ADB8DC74F} - (no file)
O2 - BHO: SMTTB2009 Class - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O3 - Toolbar: Deposit IE Toolbar - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] [B][COLOR="Blue"]в безопасном режиме[/COLOR][/B]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe','');
QuarantineFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe','');
DeleteService('hpdj');
QuarantineFile('c:\windows\system32\winlogon.exe','');
DeleteFile('C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\hpdj.exe');
DeleteFile('C:\Documents and Settings\Alexander\Главное меню\Программы\Автозагрузка\updugt32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"][COLOR="Blue"][B]Gmer[/B][/COLOR][/URL]
Выполнил все ваши рекомендации. Отправил файл quarantine.zip из папки AVZ по ссылке "Прислать запрошенный карантин". Так же прикрепил все запрошенные логи.
P. S. Вроде, пока все нормализовалось, т. е. процесс svchost.exe перестал грузить процессор на 50%
- Сохраните текст ниже как [B][COLOR="DeepSkyBlue"]1.bat[/COLOR][/B] в ту же папку, где находится [B][COLOR="Blue"]shzcjpi5.exe (GMER)[/COLOR][/B] и запустите этот батник(1.bat):
[CODE]
shzcjpi5.exe -del service uzxclp
shzcjpi5.exe -del file "C:\WINDOWS\system32\uthls.dll"
shzcjpi5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uzxclp"
shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uzxclp"
shzcjpi5.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uzxclp"
shzcjpi5.exe -reboot[/CODE]
Компьютер перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
DeleteDirectory('%programfiles%\Bonjour\');
DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153}');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
Выполнил все.
svchost.exe пока в норме...
Вот лог virusinfo_syscheck
В логе подозрительного нет.
Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\alexander\\главное меню\\программы\\автозагрузка\\updugt32.exe - [B]Trojan.Win32.Jorik.Daurso.j[/B] ( DrWEB: Trojan.Botnetlog.565, BitDefender: Trojan.Generic.4987468, AVAST4: Win32:Malware-gen )[/LIST][/LIST]