Svchost грузит систему на 100 проц

[MMMMM13]

через пару минут один из процессов Svchost начинает грузить на 100%

[DefesT]

Отключите восстановление системы
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\jgxiDNK.exe,\\?\globalroot\systemroot\system32\J3RSdT8.exe,

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\sisxvy32.exe','');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\sisxvy32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

[thyrex]

А также

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[MMMMM13]

Проблема вроде бы прошла но теперь при включении онлайн игры Lineage 2 компьютер выдает ошибку и после минутного ожидания перезагружает компьютер.((

[thyrex]

Логи RSIT (см. сообщение №3) сделайте

[MMMMM13]

Вот.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\He6qWpS.exe','');
QuarantineFile('C:\WINDOWS\system32\1emUyd1.exe','');
QuarantineFile('C:\WINDOWS\system32\zq4A6mI.exe','');
QuarantineFile('C:\WINDOWS\system32\M7KV6Nl.exe','');
QuarantineFile('C:\WINDOWS\system32\1YZ3yn7.exe','');
QuarantineFile('C:\WINDOWS\system32\NwODv0h.exe','');
QuarantineFile('C:\WINDOWS\system32\AAJNzvu.exe','');
QuarantineFile('C:\WINDOWS\system32\JIQRHoH.exe','');
QuarantineFile('C:\WINDOWS\system32\83bKIse.exe','');
QuarantineFile('C:\WINDOWS\system32\PpOESC2.exe','');
QuarantineFile('C:\WINDOWS\system32\qaxgsgR.exe','');
QuarantineFile('C:\WINDOWS\system32\z5ebcvK.exe','');
QuarantineFile('C:\WINDOWS\system32\xXY5OqO.exe','');
QuarantineFile('C:\WINDOWS\system32\ST1DQmu.exe','');
QuarantineFile('C:\WINDOWS\system32\7b997b7e.exe','');
QuarantineFile('C:\WINDOWS\system32\d8c43e0e.exe','');
QuarantineFile('C:\WINDOWS\system32\294284d3.exe','');
QuarantineFile('C:\WINDOWS\system32\lNzfW2c.exe','');
 DeleteFile('C:\WINDOWS\system32\He6qWpS.exe');
 DeleteFile('C:\WINDOWS\system32\1emUyd1.exe');
 DeleteFile('C:\WINDOWS\system32\zq4A6mI.exe');
 DeleteFile('C:\WINDOWS\system32\M7KV6Nl.exe');
 DeleteFile('C:\WINDOWS\system32\1YZ3yn7.exe');
 DeleteFile('C:\WINDOWS\system32\NwODv0h.exe');
 DeleteFile('C:\WINDOWS\system32\AAJNzvu.exe');
 DeleteFile('C:\WINDOWS\system32\JIQRHoH.exe');
 DeleteFile('C:\WINDOWS\system32\83bKIse.exe');
 DeleteFile('C:\WINDOWS\system32\PpOESC2.exe');
 DeleteFile('C:\WINDOWS\system32\qaxgsgR.exe');
 DeleteFile('C:\WINDOWS\system32\z5ebcvK.exe');
 DeleteFile('C:\WINDOWS\system32\xXY5OqO.exe');
 DeleteFile('C:\WINDOWS\system32\ST1DQmu.exe');
 DeleteFile('C:\WINDOWS\system32\7b997b7e.exe');
 DeleteFile('C:\WINDOWS\system32\d8c43e0e.exe');
 DeleteFile('C:\WINDOWS\system32\294284d3.exe');
 DeleteFile('C:\WINDOWS\system32\lNzfW2c.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные лог RSIT

[MMMMM13]

не вмещается 1.5 мб.

[thyrex]

Это Вы о чем?

[MMMMM13]

quarantine.zip весит 1.5 мб не получается его вложить

[PavelA]

Его надо про красной ссылке вверху темы загрузить.

[polword]

- Сделайте повторные лог RSIT

сделайте это

[MMMMM13]

Извините проблема заново возобновилась только теперь процессор грузится не сразу а после нескольких минут....

[polword]

выполните это

[MMMMM13]

вот

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\66d65d97.exe','');
 QuarantineFile('C:\WINDOWS\system32\7d99ced3.exe','');
 QuarantineFile('C:\WINDOWS\system32\6e9c22d5.exe','');
 DeleteFile('C:\WINDOWS\system32\66d65d97.exe');
 DeleteFile('C:\WINDOWS\system32\7d99ced3.exe');
 DeleteFile('C:\WINDOWS\system32\6e9c22d5.exe');
 QuarantineFile('C:\WINDOWS\system32\6e9c22d5.exe','');
 DeleteFile('C:\WINDOWS\system32\6e9c22d5.exe');
 QuarantineFile('C:\WINDOWS\system32\7d99ced3.exe','');
 DeleteFile('C:\WINDOWS\system32\7d99ced3.exe');
 QuarantineFile('C:\WINDOWS\system32\66d65d97.exe','');
 DeleteFile('C:\WINDOWS\system32\66d65d97.exe');
 QuarantineFile('C:\WINDOWS\system32\fjhdyfhsn.bat','');
 DeleteFile('C:\WINDOWS\system32\fjhdyfhsn.bat');
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\monoca32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи virusinfo_syscheck.zip и RSIT

[MMMMM13]

вот все сделал

[thyrex]

C:\Program Files\Common Files\keylog.txt удалите вручную

Меняйте все пароли

Что с проблемой?

[MMMMM13]

Файл удалил проблема прошла спасибо.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\notepab.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- скачайте новую версию AVZ - 4.34
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)