Процесс svchost.exe грузит ЦП на 99%

Здравствуйте!

Имеется проблема такого рода. И она очень похожа на описанную здесь:
[url]http://virusinfo.info/showthread.php?t=149512[/url]

После включения компьютера (от сети), вскоре насинается "сканирование исполняемых файлов" антивирусом NOD (ESET Smart Security 6). Процесс длится долго, в диспетчере задач наблюдаю загруз ЦП процессом svchost.exe на 99%, а также прилично занятая оперативка тем же процессом на 169 МБ, плюс процессом wuauclt.exe на 141 МБ! Комп, естественно, подтормаживает.
Сканировал NOD, Dr.Web Cureit и SuperAntiSpyware. Только последний обнаружил пару троянов, которые прибил.

Help please!

Мне действовать как сказано здесь:
[url]http://virusinfo.info/content.php?r=136-pravila[/url]

или как в подобной теме:
[url]http://virusinfo.info/showthread.php?t=149512[/url]


Спасибо!

Уважаемый(ая) [B]Leko[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Лог сканирования имеется от SuperAntiSpyware, который повторно вновь отыскал троян!>:(
Не вижу как сделать вложение текст-файла...
Вставлю сюда:

SUPERAntiSpyware Scan Log
[url]http://www.superantispyware.com[/url]

Generated 12/14/2013 at 04:23 PM

Application Version : 5.6.1042

Core Rules Database Version : 10912
Trace Rules Database Version: 8724

Scan type : Complete Scan
Total Scan Time : 01:36:23

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 458
Memory threats detected : 0
Registry items scanned : 39967
Registry threats detected : 0
File items scanned : 35968
File threats detected : 1

Trojan.Agent/Gen-LoadMoney
C:\SYSTEM VOLUME INFORMATION\_RESTORE{05537EFA-01CD-4BE8-9AF9-6BA6B4C8D7DD}\RP532\A0135609.EXE

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

Отправил логи.

Правда, в

"Приложение 2. Как прислать запрошенные файлы.
Запустите AVZ, выберите в меню "Файл" -> "Просмотр карантина".
Справа в списке файлов отметьте те файлы, которые нужно выслать."

я не обнаружил списка файлов..
Но собрал в новую папку нужные три файла с папок утилит и после архивации отправил Вам.

Жду помощи, спасибо!

Все логи прикрепляются к сообщению, по ссылке сверху загружается только карантин!!!

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Лог полного сканирования MBAM готов.
Но как его здесь прикрепить, не вижу.. ((

Расширенный режим => Нажмите на кнопку в виде скрепки => Появиться возможность загрузить файлы.

[ATTACH=CONFIG]452652[/ATTACH]

Надо ж было так спрятать скрепку!! Спасибо, цепляю лог. :)

Прогу MBAM закрывать ничего из найденного не удаляя, или почистить и закрыть?
Правда, сейчас активен svchost.exe на 80-99% и все туго работает..

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё, [B]кроме[/B]:
[CODE]E:\INSTALL_Oleg\winamp561_full_emusic-7plus_ru-ru.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
E:\INSTALL_Oleg\Lingvo 11\Keygen.exe (Riskware.Took.CK) -> Действие не было предпринято.[/CODE]

Все сделал, спасибо!
После перезагрузки комп через время снова выдал 99% загрузки ЦП из-за svchost.exe..
Хэлп!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Выполнено.
Обнаружено 7 уязвимостей.
Удалось ликвидировать только 2 (обновились java и quick time).
Остальные не удалось, т.к. "язык установленной системы отличается от языка обновления".
Все 5 КВ-шек для XP мой комп не принял.. ((

Ничего необычного в логах.

Снимайте по одному процессы и определяйте какой грузит систему.

Основной загруз ЦП - процесс svchost.exe.
Снимаю его и всё приходит в норму.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ещё добавлю:

- перестают работать аудиоплейеры, в скайпе - микрофон;

-ноут после выхода со спящего режима (при закрывании крышки), теряет связь с Интернет, хотя продолжает показывать соединение. При этом список Wi-Fi сетей становится пуст.
:O

[quote="Leko;1072693"]процесс svchost.exe.[/quote]
Не трогайте эти процессы, снимайте другие и смотрите когда пропадет загрузка.

Обновляйте драйвера.

Терзают смутные сомненья..
Решил снова сделать полное сканирование MBAM.
И там обнаружилось в три раза больше вредоносного! Как так и что с этим делать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Похоже, надо откатываться на несколько месяцев назад или переустанавливать ОС..

[QUOTE]И там обнаружилось в три раза больше вредоносного! Как так и что с этим делать?[/QUOTE]
Как можно предложить что нибудь не видя лога MBAM :O

Да там хвосты программ были новых, я их почистил, оставил из найденного только те 2 файла. которые мне рекомендовали оставить и в предыдущий раз.
MBAM снёс.

Удалось прояснить вот что- AnVir Task Manager показал, что грузит ЦП на 90-100% процесс svchost.exe, а именно сервис: Wireless Zero Configuration!
Что характерно, у друзей с их И-нет кабелем и в ТЦ с их Wi-Fi - всё нормально с моим компьютером! :O
А вот дома - что напрямую от кабеля, что от рутера - проблема всплывает.:(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Добавлю - такой пресс со стороны svchost.exe на ЦП идёт где-тов течение часа, потом отпускает. :O

Попробуйте обновить драйвера.
[quote="Leko;1074524"]а именно сервис: Wireless Zero Configuration![/quote]
А если отключить эту службу?