sos

[akalira]

процесс svchost грузит цп на 50 % раньше такого не было. устанавливал несколько антивирусников проверял всевозможными утилитами - нет результата. прилагаю логи

[Info_bot]

Уважаемый(ая) akalira, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Если выключить Windows Update проблема воспроизводиться?

- Подготовьте лог AdwCleaner и приложите его в теме.

[akalira]

обновление отключено

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[akalira]

проблема все еще актуальна

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[akalira]

вот логи

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-1275210071-507921405-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  FF Plugin: @t.garena.com/garenatalk -> C:\Program Files\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [No File]
  CHR HomePage: Default -> hxxp://mail.ru/cnt/7993/
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://mail.ru/cnt/10445?gp=blackbear4"
  CHR HKU\S-1-5-21-1275210071-507921405-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
  Folder: C:\WINDOWS\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
  2016-11-09 00:36 - 2016-11-09 00:36 - 0045194 _____ () C:\Documents and Settings\Akalira\Application Data\room_v3.dat
  2016-12-05 07:08 - 2016-12-05 07:08 - 0000016 _____ () C:\Documents and Settings\All Users\Application Data\mntemp
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[akalira]

вот лог

[SQ]

Если отключить utorrent пр воспроизводиться?

HKU\S-1-5-21-1275210071-507921405-1801674531-1003\...\Run: [uTorrent] => C:\Documents and Settings\Akalira\Application Data\uTorrent\uTorrent.exe [1979072 2016-12-20] (BitTorrent Inc.)

[akalira]

да, воспроизводится

[SQ]

Сделайте лог полного сканирования МВАМ

[akalira]

удалять ничего не стал, согласно инструкции.

[SQ]

Удалите в MBAM:

Trojan.BitCoinMiner, C:\SYSTEM VOLUME INFORMATION\_RESTORE{359E1B8E-F715-4C8B-B3CB-1A0A44A4ACBB}\RP205\A0100433.EXE, Проигнорировано пользователем, [198], [94096],1.0.954
PUP.Optional.InstallCore, D:\SYSTEM VOLUME INFORMATION\_RESTORE{E2CD00C9-6AF8-4F82-9661-6DBEE5225500}\RP77\A0058053.EXE, Проигнорировано пользователем, [8], [82354],1.0.954
PUP.Optional.InstallCore, D:\SYSTEM VOLUME INFORMATION\_RESTORE{E2CD00C9-6AF8-4F82-9661-6DBEE5225500}\RP73\A0056056.EXE, Проигнорировано пользователем, [8], [82354],1.0.954

[akalira]

проблема все еще актуальна

[SQ]

Удалите MBAM через установку программ в панели управления.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[akalira]

гребанный svchost.exe даже не высвечивается в списке подозрительных, хотя именно этот процесс грузит цп на 50%

[SQ]

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\DOCUME~1\AKALIRA\LOCALS~1\TEMP\GKERNEL.SYS
delref %SystemRoot%\TEMP\SKY545.TMP
delref MBAMSERVICE\[SERVICE]
deltmp
restart

[akalira]

проблема все еще актуальна(((