Процессор svchost.exe загружает процессор

[mod3m]

На днях заметил, что грузится CPU процессом svchost.exe на 25-50% Таск монитором выяснил, что обращения идут к сайту colocrossing.com Как временное решение, заблокировал пока этот хост на маршрутизаторе, загрузка CPU прекратилась, но хотелось бы вычистить остатки

[Info_bot]

Уважаемый(ая) mod3m, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - MSConfig\startupfolder: C:^Users^ViKi^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^BlueStacks.lnk [backup] => C:\ProgramData\BlueStacks\Client\BlueStacks.exe (2020/12/16) (file missing)
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 135 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 139 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2021/04/30) - {b3c2206a-ec57-4d71-a6d2-6a49e4867f32} - Source: Any IP - Destination: my IP (Port 445 UDP) (mirrored) - Action: Block
O22 - Task: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (file missing)
O22 - Task: {2FA50740-0B9F-4A04-A4F4-DBEF866709CF} - F:\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)
O22 - Task: {5EB41CDF-50C7-496F-AE81-3D0AF4D5027B} - F:\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)
O22 - Task: {9A3814A0-0184-4DCF-83CD-BBBE740E698F} - C:\Distribut\Zyxel 56k omni\SOFTWARE\ZyxelAON\ZyxelAON\SETUP.EXE (file missing)

Сделайте проверку и лечение с помощью KVRT. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

[mod3m]

Спасибо. Кажется загрузка CPU ушла, наблюдаем