Показано с 1 по 9 из 9.

Высокая загрузка ЦП (заявка № 100893)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2011
    Сообщений
    5
    Вес репутации
    25

    Высокая загрузка ЦП

    Я предпологаю что это вирус. Svchost этот процесс грузит систему на 40%. Проверил антивирусом Касперского, он нашёл что то и удалил, затем проверил AVZ он ничего не показал, и в конце проверил Dr Web (утилитой в безопасном режиме). После Касперский был повреждён и пришлось переустанавливать его. Сейчас 2 процесса Svchost грузят проц, 1- на 25% и второй на столько же примерно. Касперский после перезагрузки компа не включается.
    Пожалуйста посмотрите, переустанавливать винду могу, но мало ли, вдруг повторится
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\AppData\Local\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Documents and Settings\Test\Local Settings\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\AppData\Local\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Application Data\Temp\7ZipSfx.000\fltlib.dll');
     DeleteFile('C:\Users\Test\Local Settings\Temp\7ZipSfx.000\fltlib.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    15.04.2011
    Сообщений
    5
    Вес репутации
    25
    Вот новые логи. И вроде после часа работы комп не грузится. А нет, опять загрузка появилась.
    Вложения Вложения
    Последний раз редактировалось Asgran; 17.04.2011 в 08:57.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2011
    Сообщений
    5
    Вес репутации
    25
    вот этот лог?
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Удалите в МВАМ только указанные ниже записи
    Код:
    Заражённые ключи в реестре:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IDDRV (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken.
    HKEY_CLASSES_ROOT\KBBar.KBBarBand (Adware.7FaSSt) -> No action taken.
    HKEY_CLASSES_ROOT\KBBar.KBBarBand.1 (Adware.7FaSSt) -> No action taken.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
    
    Заражённые папки:
    c:\Users\Test\AppData\Roaming\winxrar (Trojan.Agent) -> No action taken.
    
    Заражённые файлы:
    d:\system volume information\_restore{4f1c187c-ac3c-4d19-9d98-52ad93a976c0}\RP27\A0007110.exe (RiskWare.Tool.CK) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\after.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\dir.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\dot.gif (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\logo.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\logo2.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\rules.css (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\scroll.css (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\sview (Trojan.Agent) -> No action taken.
    c:\Users\Test\AppData\Roaming\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    15.04.2011
    Сообщений
    5
    Вес репутации
    25
    Вот то, что открылось. Правда после перезагрузки касперский перестал открываться, вроде только переустановил и обновил базы. Было неск раз такое (касп переставал запускаться после перезагрузки).
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Что с проблемой? Антивирус попробуйте переустановить
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    15.04.2011
    Сообщений
    5
    Вес репутации
    25
    Ну в общем после всех тех действий, комп только через некоторое вреся стал грузиться, но всё так же. Насчёт антивируса, после переустановки и обновлений баз, как только перезагружался, он не включался. В итоге решил переустановить винду. Надеюсь те вирусы сейчас не появятся.
    Спасибо за помощь.

  • Уважаемый(ая) Asgran, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. высокая загрузка ЦП
      От NeFRiT в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.01.2012, 20:26
    2. Стабильно высокая загрузка ЦП
      От hinn_hinni в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 10.08.2010, 23:16
    3. высокая загрузка explorer'a
      От antcruel в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.04.2010, 20:19
    4. Высокая загрузка процессора
      От Norfo в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 14.02.2010, 19:59
    5. Высокая загрузка процессора
      От gepeBo в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.08.2009, 13:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01310 seconds with 17 queries