процесс tcpsvcs.exe загружает ЦП на 99%

[flaxman]

Здравствуйте! У меня установлен WindowsXP SP2 и раньше все работало нормально, но недавно мне провели выделенный доступ в Internet и начались жуткие глюки. Компьютер начинает жутко тормозить, запустил диспетчер задач и увидел, что процесс tcpsvcs.exe загружает ЦП на 70-99% и не дает больше ни чему нормально работать!!! Ситуацию смог исправить, только выгрузив этот процесс! Но при след. загрузке компа он же снова появится!!!
Помогите! Что с ним делать и почему он так жрет ресурсы? Кстати, мне кажется, что из-за этого у меня резко увеличился входящий траффик в интернете!

Еще иногда появляется процесс cidaemon.exe (а иногда их несколько) и прилично загружает ЦП, но система при этом не тормозит! Что с этим делать?

Заранее спасибо за помощь!

[V_Bond]

virusinfo_cure.zip - карантин собранный авз пришлите по ссылке ... http://virusinfo.info/upload_virus.php?tid=16767

[flaxman]

virusinfo_cure.zip - карантин собранный авз пришлите по ссылке ... http://virusinfo.info/upload_virus.php?tid=16767

Закачал. Сохранен как 080121_170121_virusinfo_cure_479524410e2c8.zip

[Bratez]

1. При создании логов AVZ кое-что удалила, в том числе пинч - так что надо будет менять все пароли, они скорее всего уже украдены.

2. DAP - это adware, его следует удалить (см. установка/удаление программ).

3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\litdpl.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\enodpl.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\obvious.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите весь карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=16767).

[flaxman]

1. Какие пароли надо менять?

2. DAP удалил.

3. Карантин закачал. Файл сохранён как 080121_173255_virus_47952ba77eb91.zip

[pig]

1. На всё, что у вас в интернете есть - почта, аська, кошельки, далее везде.

[flaxman]

Че с вирусами то делать? Комп как тормозил, так тормозит

[V_Bond]

C:\WINDOWS\system32\DRIVERS\enodpl.sys
C:\WINDOWS\system32\DRIVERS\litdpl.sys - чистые
C:\WINDOWS\system32\DRIVERS\obvious.sys - в карантин не попал попробуйте его пискать через авз - сервис- поиск файлов на диске ... если найдется пришлите по правилам ...

[flaxman]

C:\WINDOWS\system32\DRIVERS\enodpl.sys
C:\WINDOWS\system32\DRIVERS\litdpl.sys - чистые
C:\WINDOWS\system32\DRIVERS\obvious.sys - в карантин не попал попробуйте его пискать через авз - сервис- поиск файлов на диске ... если найдется пришлите по правилам ...

Искал obvious.sys по всем правилам, но ничего не нашел
Что делать?

[Bratez]

Больше ничего подозрительного не видно...

Traffic Compressor у вас установлен?

[flaxman]

Traffic Compressor поставил пару дней назад, т.к. траффик стал жраться неподетски

А может я вам не правильные архивы выложил? Я проводил лечение и сбор информации после того, как выгрузил эти тормозящие процессы из памяти! Может имеет смысл повторить сканирование не выгружая их из памяти и выложить новые архивы?

[Bratez]

Может имеет смысл повторить сканирование не выгружая их из памяти и выложить новые архивы?

Сделайте на всякий случай.

[flaxman]

Повторил все сканирования не выгружая ничего!!!

[V_Bond]

логов не вижу ...

[flaxman]

они не загружаются! я не понимаю почему....

Вот что пишет

Ошибки загрузки
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.

[V_Bond]

прпробуйте удалить логи в первом сообщении ...

[flaxman]

Вот! Справился все таки

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\Installer\{A1200000-0004-0000-0000-074957833700}\ICON_SetupPalm.exe','');
 QuarantineFile('C:\Program Files\ICQ\NDetect.exe','');
 QuarantineFile('C:\WINDOWS\system32\NvCpl.dll','');
 QuarantineFile('C:\WINDOWS\system32\nvapi.dll','');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16767

Попробуйте деинсталировать
=> trafficcompressor
Желательно исправить

>>  Таймаут завершения служб находится за пределами допустимых значений

Вы сами меняли этот параметр, или возпользовались сторонней программой?

[flaxman]

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16767

Файл сохранён как 080124_013207_virus_47983ef7e3f3a.zip

Попробуйте деинсталировать
=> trafficcompressor

А зачем? чем он плох? Я его ставил уже после начала всей этой фигни!

Желательно исправить

>>  Таймаут завершения служб находится за пределами допустимых значений

Вы сами меняли этот параметр, или возпользовались сторонней программой?

Вроде я ничего не менял.... Как это исправить?

[Макcим]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".