Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Постоянно загружен процессор на 50%-подозрение на руткит (заявка № 149229)

  1. #1
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16

    Постоянно загружен процессор на 50%-подозрение на руткит

    Здравствуйте! Процессор загружен процессом taskhost.exe. Проверки с помощью Vba32arkit, Gmer, Tuluka указывают на руткит в файле C:\Windows\System32\drivers\Haspnt.sys. Выполнил все указанные вами процедуры-не помогло (процессор по-прежнему занят). Процессов taskhost.exe запускается 2. Загружает процессор один из них, причём при перезагрузке он меняет PID. Попытка остановить процесс не помогла-он снова запустился. Что делать дальше?virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Pavlad, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Отключите AVZPM, перезагрузите систему, обновите базы и переделайте логи AVZ.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16

    Ответ Вадиму.

    Спасибо, Вадим, за рекомендацию. Выполнил Ваши рекомендации и отправил новые скрипты.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Сделайте лог AdwCleaner (by Xplode).
    Лог выполнил.
    AdwCleaner[R0].txt

  8. #7
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Здравствуйте, Вадим! Несколько раз отправлял логи по Вашему последнему запросу, но ответы в теме почему-то не появлялись. Что делать?
    Владимир

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Одобрил сообщения
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:

    на вкладке Folders
    Код:
    C:\Program Files\Mail.Ru
    C:\Users\Asus\AppData\Local\Mail.Ru
    C:\Users\Администратор\AppData\Local\Mail.Ru
    на вкладке Registry
    Код:
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
    Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.

    Что с проблемой?
    Последний раз редактировалось Vvvyg; 17.11.2013 в 20:43.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Не вполне понял: отправить лог после перезагрузки, а потом выполнить повторно запуск и выборочную очистку? И что с вкладкой Files?
    Владимир

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Поправил, лишние строки влезли.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16

    Ответ Vvvyg

    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Поправил, лишние строки влезли.
    К сожалению, уже выполнил не исправленные рекомендации (повторную очистку не делал, т.к. на вкладках пусто). Логи высылаю,AdwCleaner[R1].txtAdwCleaner[R2].txtAdwCleaner[S0].txt процессор всё так же загружен.
    Владимир

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Какой процесс грузит? Посмотрите по Shift-Ctrl-Esc.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Грузит тот же процесс, который я указал в 1-ом сообщении. В диспетчере задач его не видно. Он обнаруживается в Ashampoo WinOptimizer 10 (taskhost.exe грузит на 32%).
    Последний раз редактировалось Pavlad; 18.11.2013 в 14:42.
    Владимир

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Владимир

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Полное имя C:\WINDOWS\SYSTEM32\TASKHOST.EXE
    Имя файла TASKHOST.EXE
    Тек. статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске

    Сохраненная информация на момент создания образа
    Статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
    File_Id 50AEE407F000
    Linker 9.0
    Размер 49152 байт
    Создан 17.01.2013 в 05:44:09
    Изменен 23.11.2012 в 06:48:41
    Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
    Цифр. подпись Действительна, подписано Microsoft Windows

    Оригинальное имя taskhost.exe.mui
    Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
    Описание Хост-процесс для задач Windows
    Производитель Microsoft Corporation

    Доп. информация на момент обновления списка
    pid = 3208 Asus-M70Sa\Володя
    CmdLine "taskhost.exe"
    Процесс создан 14:23:44 [2013.11.18]
    С момента создания 03:12:16
    parentid = 672 C:\WINDOWS\SYSTEM32\SERVICES.EXE
    pid = 4724 NT AUTHORITY\LOCAL SERVICE
    CmdLine taskhost.exe $(Arg0)
    Процесс создан 15:00:57 [2013.11.18]
    С момента создания 02:35:03
    parentid = 672 C:\WINDOWS\SYSTEM32\SERVICES.EXE
    SHA1 D37708435E6F6CF2FD69B791FA4BE3460329B47D
    MD5 72E953215CADE1A726C04AAFDF6B463D
    Действительно, процесса два, второй запускается с параметром $(Arg0). Для чего, почему - пока не нагуглилось. Встречал и в других образах подобное.
    Идей пока нет.
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Ну, похожих тем на форуме 5 шт. Очень надеюсь, что Вам удастся разобраться в проблеме.
    Владимир

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,590
    Вес репутации
    836
    Установите все последние обновления на систему (может, разве что кроме 11-го IE), иногда помогает.
    WBR,
    Vadim

  21. #20
    Junior Member Репутация
    Регистрация
    06.11.2013
    Сообщений
    11
    Вес репутации
    16
    Обновления устанавливаются автоматически.
    Владимир

  • Уважаемый(ая) Pavlad, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 30.01.2013, 19:46
    2. постоянно загружен процессор на 10-15 проц.
      От владимир64 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.07.2012, 15:24
    3. Процессор загружен постоянно на 30-40%
      От zukutoke в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.10.2011, 23:26
    4. Процессор постоянно загружен на 100%.
      От intender в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.09.2011, 23:28
    5. Процессор постоянно загружен на 100%.
      От otec в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.07.2009, 13:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00834 seconds with 17 queries