svchost.exe и мозилла загружают проц

[андрей семин]

svchost.exe и мозилла загружают процессор на 99%. svchost.exe сразу при входе в систему. Мозилла при открытии страниц - до 99%.
создан автокарантин.
З.Ы. пока собирал инфу - проблема пропала. AVZ - подлечил?

[Info_bot]

Уважаемый(ая) андрей семин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?id=1c0e53620000000000000013d4f424dc&affilt=5

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Vvvyg]

Возможно, это из-за Copernic DesktopSearch.

vkontakte и facebook сами себе через hosts залокировали? Если нет, выполните скрипт в AVZ:

begin
ClearHostsFile;
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

[андрей семин]

vkontakte и facebook - конечно сам.
Логи:

[mike 1]

Если RegClean сами себе ставили, то тогда снимите галочки с RegClean в MBAM.

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные ключи в реестре:  17
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Photoshop-001.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CF0F43AB-9C23-4D7B-8040-201B82844854} (PUP.Optional.SmileysWeLove.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CF0F43AB-9C23-4D7B-8040-201B82844854} (PUP.Optional.SmileysWeLove.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E4EF8A64-0A30-48F5-B3FE-5FDA978DA775} (PUP.Optional.SmileysWeLove.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E4EF8A64-0A30-48F5-B3FE-5FDA978DA775} (PUP.Optional.SmileysWeLove.A) -> Действие не было предпринято.
HKCR\CrossriderApp0045960.BHO (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCR\CrossriderApp0045960.Sandbox (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCR\CrossriderApp0045960.Sandbox.1 (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Действие не было предпринято.
HKCU\Software\Torntv V6.0 (PUP.Optional.TornTV.A) -> Действие не было предпринято.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCU\Software\InstalledBrowserExtensions\installdaddy (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCU\Software\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
HKCU\Software\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk (PUP.Optional.Gophoto.A) -> Действие не было предпринято.
HKLM\Software\Torntv V6.0 (PUP.Optional.TornTV.A) -> Действие не было предпринято.

Обнаруженные папки:  15
C:\Documents and Settings\Admin\Application Data\Babylon (PUP.Optional.Babylon.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\Gophoto.it (PUP.Optional.Gophoto.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\Advanced System Protector\2.1.1000.12554 (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector\2.1.1000.12554 (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector\signatures (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector\updates (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\OpenCandy\0BEA7C9D5780457A8F40A86E383CE847 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\OpenCandy\C9FDEAECB34B40F194311FF6EE7CA68D (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1 (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\Partial Backups (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job (PUP.Optional.RegCleanerPro.J) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\TraditionalCn_rcp_zh-tw.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Chinese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\CleanSchedule.exe (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Danish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Dutch_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\eng_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Finnish_rcp_fi.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\French_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\German_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\greek_rcp_el.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\install_left_image.bmp (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\isxdl.dll (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Italian_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Japanese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\korean_rcp_ko.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Norwegian_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\polish_rcp_pl.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\portugese_rcp_pt.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Portuguese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\RCPUninstall.exe (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\RegCleanPro.dll (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\RegCleanPro.exe (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\russian_rcp_ru.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Spanish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\Swedish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\systweakasp.exe (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\turkish_rcp_tr.ini (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\unins000.dat (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\unins000.exe (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\unins000.msg (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\Program Files\RegClean Pro\xmllite.dll (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job (PUP.Optional.RegCleanPro.A) -> Действие не было предпринято.
C:\WINDOWS\system32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.
C:\Program Files\Gophoto.it\gophotoit16.crx (PUP.Optional.Gophoto.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\Advanced System Protector\QDetail.db (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\Advanced System Protector\Settings.db (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\Advanced System Protector\2.1.1000.12554\ASPLog.txt (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector\AddonSafelist (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\Systweak\Advanced System Protector\log.xslt (PUP.Optional.AdvancedSystemProtector.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\OpenCandy\0BEA7C9D5780457A8F40A86E383CE847\hamsterfreeziparchiver.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\OpenCandy\C9FDEAECB34B40F194311FF6EE7CA68D\SmileysWeLove_SetupS_cdn.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\1387574849.reg (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\log_01-08-2014.log (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\log_12-20-2013.log (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\log_12-25-2013.log (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\log_12-30-2013.log (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\log_12-31-2013.log (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\rcpupdate.ini (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\results.rcp (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\russian_rcp_ru.dat (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rmx (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rxb (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000002.rmx (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000002.rxb (PUP.Optional.RegCleanerPro.A) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[андрей семин]

regcleaner удалил на всякий случай. А в чём его проблема? Я им софт от майлру удалял, а то достанут со своей заботой.
Отчёт:

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[андрей семин]

отчёт AdwCleaner

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Что с тормозами?

[андрей семин]

после скана и удаления

- - - Добавлено - - -

svchost - не грузит, а мозилла - "подпрыгнет" при переходе потом сразу "отпускает", но уже не зависает . Ага сглазил - ткнул на смайлика с минуту повисла.
Поставил макстон он так не тормозит, как можно перекинуть пароли из мозиллы, а то половины уже не помню.

- - - Добавлено - - -

поставил crossspeed, там есть "текущие подключения" , так вот NOD отъедает от 70 до 100% трафика. Что это он так трудится?? Или я что-то не там смотрю?

[андрей семин]

svchost - не грузит, а мозилла - "подпрыгнет" при переходе потом сразу "отпускает", но уже не зависает . Ага сглазил - ткнул на смайлика с минуту повисла.
Поставил макстон он так не тормозит, как можно перекинуть пароли из мозиллы, а то половины уже не помню.

[mike 1]

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[андрей семин]

ещё логи:

[андрей семин]

тормоза как были

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[андрей семин]

лог:

[mike 1]

ESET NOD32 Antivirus 4.2

Обновите до 7 версии

Обновите:

Java(TM) 6 Update 20 v.6.0.200 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u51-windows-i586.exe)^

QuickTime v.7.73.80.64 Внимание! Скачать обновления

Adobe Flash Player 11 ActiveX v.11.9.900.170 Внимание! Скачать обновления

[андрей семин]

всё равно тормозит . Мозилла, ехплоер браузер любой при переходе на страницу подвешивает комп, при вкл компа после значка загрузки Windows, теперь пустое окно появляется на сек 30, потом только иконки - видимо какая-то служба подвешивает. Была такая трабла - "слизал" запуск служб с другого компа - система работала. Теперь вот опять .
И после загрузки от 3 до 5 минут комп просто "висит". Захожу с тормозами в диспетчер вырубаю "вешалку" - обычно svchost. Не обновлял только NOD, т.к. у меня комп слабоват для NOD 7. Конфа компа: Атлон64 3000+, 2.01 ГГц, 2Гб ОЗУ, GeForce GT240 1Гб DDR5,Звук ASUS Xonar.

[mike 1]

Ваш компьютер отвечает минимальным системным требованиям для установки 7 версии антивируса.