Проблемы с аккаунтами в соц сетях и файл svchost.exe

[yudy]

Добрый день. С какого-то времени при входе в соц сети сайт запрашивает всегда номер телефона, куда якобы должен прийти код, но код на телефон никакой не приходит. После восстановления системы с точек-дат до возникновения этой проблемы все начинает хорошо работать без запросов номера телефона...спустя некоторое время проблема появляется опять. Так же процесс svchost.exe занимает оч много ресурсов процессора, например, когда google chrome использует 120мб, svchost.exe берет 110мб. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) yudy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\asus\AppData\Local\Temp\3996979.exe','');
 QuarantineFile('C:\Users\asus\AppData\Local\Temp\4008149','');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Users\asus\AppData\Local\Temp\4008149','32');
 DeleteFile('C:\Users\asus\AppData\Local\Temp\3996979.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
ClearHostsFile;
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\asus\AppData\Local\Temp\3996979.exe','');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Users\asus\AppData\Local\Temp\4008149','32');
 DeleteFile('C:\Users\asus\AppData\Local\Temp\3996979.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

[yudy]

Спасибо. Все выполнил.

[mike 1]

Что с проблемой?

[yudy]

Спасибо за помощь, соц сети работают хорошо. а процесс svchost.exe также сильно забивает процессор.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[yudy]

Спасибо, все выполнил.

[mike 1]

Trend Micro Internet Security v.17.50
avast! Internet Security v.9.0.2021
Avast License by ZeNiX [2014-01-11]

Оставьте какой-нибудь один антивирус, второй деинсталлируйте. Рекомендую пользоваться лицензионным антивирусом, а не лечилками, которые сбрасывают триал. Таким образом вы только рискуете своими данными экономя на защите.

Обновите:

Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Adobe Flash Player 10 ActiveX v.10.2.159.1 Внимание! Скачать обновления
Adobe Reader 9.0.1 v.9.0.1 Внимание! Скачать обновления

[yudy]

Спасибо за помощь! проблем нет, все работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены