Показано с 1 по 12 из 12.

Trojan.Mayachok.1 и svchost грузит систему (заявка № 111331)

  1. #1
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    11
    Вес репутации
    23

    Trojan.Mayachok.1 и svchost грузит систему

    Доброго времени суток!

    Помогите, пожалуйста, решить проблемы. Подхватил разом какой-то дряни, что невозможно нормально компьютером пользоваться. Страницы практически никакие в браузере не открываются (ранее были все признаки Trojan.Win32.bkiu с предупреждающим баннером), а svchost от имени пользователя грузит систему (от 33 до 100%) постоянно. Пробовал убивать процессы, но они сами возникают вновь через некоторое (иногда и сразу) время и после перезагрузки.

    Заранее огромное спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) artur69, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Здравствуйте.

    Отключите Восстановление системы.

    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp','');
     QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
     QuarantineFile('C:\WINDOWS\system32\tsdqhie.dll','');
     DeleteFile('C:\WINDOWS\system32\tsdqhie.dll');
     DeleteFile('C:\WINDOWS\system32\windebug32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
     DeleteFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    11
    Вес репутации
    23
    Сделал. "Маячок" кажется больше не блокирует работу браузера.
    Но сразу после перезагрузки svchost на 99% грузит систему.
    На всякий случай сделал лог HiJackThis в этот момент. Не знаю, нужно ли...
    Вложения Вложения
    Последний раз редактировалось artur69; 20.10.2011 в 02:03.

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Установите все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #6
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    11
    Вес репутации
    23
    Обновил и установил, но никаких улучшений. Помимо полной загрузки ЦП, теперь еще и Windows плохо загружается. Хотя, может, это и есть следствие первого. Только убивая процессы эти в Process Explorer, можно продолжать как-то пользоваться системой.
    Изображения Изображения
    Последний раз редактировалось artur69; 20.10.2011 в 16:40.

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #8
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    11
    Вес репутации
    23
    Готово.
    Вложения Вложения

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Удалите в МВАМ только указанные ниже записи
    Код:
    Зараженные параметры в реестре:
    HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SysDebug32 (Trojan.Agent) -> Value: SysDebug32 -> No action taken.
    
    Зараженные папки:
    c:\documents and settings\fin du cinema\application data\windefender (Rogue.WinDefender) -> No action taken.
    
    Зараженные файлы:
    c:\documents and settings\fin du cinema\local settings\Temp\2plhc.exe (Trojan.FakeAlert) -> No action taken.
    c:\documents and settings\fin du cinema\local settings\Temp\4pfo8.exe (Trojan.FakeAlert) -> No action taken.
    c:\documents and settings\fin du cinema\local settings\Temp\windebug32.exe (Trojan.FakeAlert) -> No action taken.
    c:\documents and settings\fin du cinema\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    19.10.2011
    Сообщений
    11
    Вес репутации
    23
    Удалил. Кажется, svchost не беспокоит больше. Система все равно как-то долго грузится и подвисает, но это уже отдельная история.
    Лог прикрепил, как полагается. Скажите, нужно ли еще что-то делать или можно удалять MBAM.
    Вложения Вложения

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Больше ничего плохого в логах
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\tsdqhie.dll - Trojan-Ransom.Win32.Cidox.yl ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6759132, AVAST4: Win32:Cidox-H [Drp] )
      2. c:\\windows\\system32\\windebug32.exe - Trojan.Win32.Yakes.hen ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.KDV.381831, AVAST4: Win32:MalOb-HN [Cryp] )


  • Уважаемый(ая) artur69, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost.exe грузит систему
      От lokomot в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 11.09.2011, 10:27
    2. svchost.exe грузит систему
      От sergykt в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.08.2011, 13:50
    3. svchost.exe грузит систему
      От NekitoSP в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.05.2010, 14:41
    4. svchost.exe грузит систему на 50 %
      От vadim_kkep в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 12.01.2010, 11:57
    5. svchost грузит систему на 100%
      От hidden в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.05.2009, 23:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00228 seconds with 17 queries