Здравствуйте. Как только запускается компьютер, на минут 5 процесс svchost нагружает очень сильно процессор, что работать невозможно. Подобное наблюдается если отключить и потом включить сетевую карту.
Process Explorer в процессе svchost ссылается на файл ntdll.dll
После попыток сканирования и лечения появилось неизвестное устройство в диспетчере задач:
ROOT\LEGACY_UTIXMJA4\0000
%SystemRoot%\System32\setupapi.dll,-18
Логи предоставляю
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Afee, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Код:R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
Внимание
Не включайте AVZPM в AVZ без особого указания
В меню выполните AVZPM -> Удалить драйвер расширенного мониторинга процессов.
Перезагрузите систему и сделайте новые логи.
WBR,
Vadim
логи :
Скачайте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926.
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys - не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
Скачайте утилиту MiniToolBox и сохраните на рабочем столе.
Запустите при подключённом интернете, отметьте следующие пункты:
- Список настроек прокси Internet Explorer
- Список настроек прокси Firefox
- Список из файла Hosts
- Список настроек IP
- Список настроек Winsock
- Список последних 10 записей журнала событий
- Список установленных программ
- Только проблемных
- Список юзеров, разделов и размера памяти
- Список дампа памяти
- список точек восстановления
и нажмите Старт.
После завершения сбора информации откроется отчет Result.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
WBR,
Vadim
сделал
Скачайте программу devcon и сохраните в отдельную папку.
В эту же папку сохраните файл del_tcp6.cmd из архива: del_tcp6.zip и запустите его через правую кнопку мыши Запуск от имени администратора.
Для окончательного решения проблемы нужно установить Windows 7 Service Pack 1 и последующие обновления.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
