svchost грузит ЦП на 100%

[ivan1987ural]

После загрузки компьютера процессор занят на 100%, из которых 50 занимает svchost.exe. Таких процессов в диспетчере задач может быть порядка 10. Из-за этого компьютер очень медленно работает. Проверял компьютер KVRT, нашел и удалил несколько троянов, но безрезультатно.

[Info_bot]

Уважаемый(ая) ivan1987ural, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\System\ip100Avista', 'EventMessageFile', 'REG_EXPAND_SZ', '%SystemRoot%\System32\netevent.dll');
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
 RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Vvvyg]

Либо остановите и отключите службу "Центр обновлений", либо, наоборот, обновляйте систему по полной, включая эти хотфиксы:
Installing and searching for updates is slow and high CPU usage occurs in Windows 7 and Windows Server 2008 R2
https://support.microsoft.com/en-us/kb/3138612
https://support.microsoft.com/en-us/kb/3145739

[ivan1987ural]

Скрипт выполнил, лог AdwCleaner прикрепляю

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[ivan1987ural]

Отчет AdwCleaner

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[ivan1987ural]

Извиняюсь за долгое молчание, был в командировке. Отчеты прикладываю.

[Vvvyg]

Удалите Java(TM) 6 Update 23, это давно устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 121.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
U4 JavaQuickStarterService; no ImagePath
S3 NPF; system32\drivers\NPF.sys [X]
S3 WinRing0_1_2_0; \??\C:\Users\Администратор\Desktop\документы\anvirrus\OpenHardwareMonitor\OpenHardwareMonitor.sys [X]
2013-05-31 15:03 - 2013-05-31 15:03 - 7704576 _____ () C:\Users\Администратор\AppData\Roaming\setup.msi
2015-07-05 22:58 - 2015-07-05 22:58 - 0000000 ____H () C:\Users\Администратор\AppData\Local\BIT740C.tmp
2016-09-06 13:03 - 2016-09-06 13:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{07812EF1-59AB-4013-BE4F-62D22571D4B7}
2016-01-13 13:01 - 2016-01-13 13:01 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{2D8643B0-3CC6-40FD-B4C5-9F85F7D02045}
2016-07-11 17:20 - 2016-07-11 17:20 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{5D628EF2-95A6-4715-968D-CF3D0012F1F6}
2016-10-12 13:03 - 2016-10-12 13:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{623D681F-36C7-418D-BDE8-3DDA6A828FD9}
2015-07-05 22:54 - 2015-07-05 22:57 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{9782E98F-DE78-4924-8866-4978A8313991}
2016-08-26 22:03 - 2016-08-26 22:03 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{C19ECFB1-F498-4838-A3D6-89F418B91619}
2016-07-30 17:28 - 2016-07-30 17:28 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{EC5F77D3-55E7-4259-AB1C-EE05206E9F28}
2016-07-04 18:17 - 2016-07-04 18:17 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{EFEEE55F-11CE-428C-AE37-FD1742B4EDF3}
2016-05-09 12:23 - 2016-05-09 12:23 - 0000000 _____ () C:\Users\Администратор\AppData\Local\{F7FF281E-3C42-4713-9DCF-64A5AC38AF73}
2016-09-21 22:14 - 2016-09-21 22:15 - 19671816 _____ () C:\Users\Администратор\AppData\Local\Temp\DGV9682.exe
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.30.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.31.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.29.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.29.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-2300572149-3170704589-3057200900-500_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Google\Update\1.3.28.15\psuser.dll => No File
CMD: net stop wuauserv

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Проверьте, что с загрузкой процессора сразу после фикса.

Система без 1-го сервис-пака. Ужас...

[ivan1987ural]

Джаву удалил, код выполнил. Стало гораздо лучше, большое спасибо за помощь.

[Vvvyg]

Если стало лучше - я остановил службу "Центр обновления" фиксом - значит, эта служба и грузит систему. Есть 2 пути решения.
Простой, но неправильный - отключить эту службу совсем. Система даже без 1-го сервис-пака, крайне уязвимая к эксплоитам и вирусам, это нехорошо.
2-й вариант - обновлять до упора, проблема должна уйти. Система пиратская, так что, с большой долей вероятности после установки Service Pack 1 появится запрос на активацию системы.