svchost.exe грузит проц на 50%

**kryasan** · 25.03.2010, 13:00

Всем привет!Помогите пожалуста.Сегодня включаю комп а он начинает тормозить залазию в диспетчер задач и вижу что svchost.exe грузит проц на 50%.Смотрел другие темы,гуглил.Не чего не помогло.Заранее благодарен.

ОС:Windows XP

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 25.03.2010, 13:02

Выполните Правила.

**kryasan** · 25.03.2010, 15:18

Мне ждать помощи???

**polword** · 25.03.2010, 15:30

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\BRS\UserLayout.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yukonwxp.sys','');
 QuarantineFile('C:\Documents and Settings\Макс\Главное меню\Программы\Автозагрузка\syspck32.exe','');
 QuarantineFile('C:\WINDOWS\Installer\MSI857.tmp','');
 StopService('SCPDFReadSpool');
 DeleteService('SCPDFReadSpool');
 DeleteFile('C:\WINDOWS\Installer\MSI857.tmp');
 DeleteFile('C:\Documents and Settings\Макс\Главное меню\Программы\Автозагрузка\syspck32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.( virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

**kryasan** · 25.03.2010, 20:42

Спасибо большое!!!Все работает)))

**AndreyKa** · 25.03.2010, 21:45

Сделайте хотябы это:

Сообщение от polword

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

**thyrex** · 25.03.2010, 21:48

А лучше и это тоже

Сообщение от polword

Сделайте повторные логи по правилам п.1-3 раздела Диагностика.( virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

**kryasan** · 26.03.2010, 08:36

quarantine.zip не могу выложить пишет "quarantine.zip:
107.1 Кб превысил(а) предел на форуме. Нажмите здесь для просмотра ваших вложений"

**pig** · 26.03.2010, 11:28

Сообщение от kryasan

quarantine.zip:
107.1 Кб превысил(а) предел на форуме.

Хлопушка, дубль 3:

Сообщение от polword

Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

**kryasan** · 26.03.2010, 11:34

Ааа понятно сначала просто не понял куда отсылать))

**CyberHelper** · 27.03.2010, 11:34

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\макс\главное меню\программы\автозагрузка\syspck32.exe - Trojan.Win32.FraudPack.apia ( DrWEB: Trojan.MulDrop1.9522, BitDefender: Trojan.Agent.APBB )

svchost.exe грузит проц на 50% (заявка № 74486)

Опции темы