Здравствуйте, помогите пожалуйста, проблема в том что: процесс svchost.exe грузит ЦП от 50-100%. Заранее большое спасибо за помощь!!!
Здравствуйте, помогите пожалуйста, проблема в том что: процесс svchost.exe грузит ЦП от 50-100%. Заранее большое спасибо за помощь!!!
Уважаемый(ая) xen87, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe',''); DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Здравствуйте, большое вам спасибо за отклик!!! Скрипт выполнил, логи сделал, карантин прислал.
Плохого не видно.
Почистите папки Temp от файлов вида ~DF****.tmp
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Здравствуйте, по моему проблема устранена, т.к. в состоянии "бездействия" ЦП практически не грузиться, с помощью проги CCleaner почистил папку темп. БОЛЬШОЕ СПАСИБО ВАМ ЗА ПОМОЩЬ!!!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\user\\appdata\\roaming\\microsoft\\wind ows\\start menu\\programs\\startup\\igfxtray.exe - Trojan-Spy.Win32.Carberp.sk ( DrWEB: Trojan.Inject.39493, BitDefender: Trojan.Generic.KDV.221411, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:Carberp2 [Trj] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) xen87, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.