svchost.exe

[STORKpwnz]

Здравствуйте.
Процесс svchost.exe сильно загружает процессор, а именно на 50 %.
После включения компьютера проходит 3-5 минут нормальнной работы, дальше процесс резко загружает процессор на 50 %.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\WINDOWS\system32\svсhоst.exe','');
 DeleteFile('C:\WINDOWS\system32\svсhоst.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите в полном объеме (нехватает virusinfo_syscure.zip)

[STORKpwnz]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите в полном объеме (нехватает virusinfo_syscure.zip)

Результат загрузки

Файл сохранён как100729_035609_quarantine_4c50c3997fc55.zipРазме р файла437834MD5589f42e3289749d3b420c5807432543c

Сейчас повторно сделаю логи, первый раз делал, создался только один архив, который выложил в 1ом cообшении (virusinfo_cure.zip).

[STORKpwnz]

Вот новые логи.

[миднайт]

Загрузитесь в безопасном режиме.
В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Загрузитесь в обычном режиме, повторите логи.

[STORKpwnz]

Всё сделал, вот логи.

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)

Что с проблемой?

[STORKpwnz]

Проблема решилась, большое спасибо.

[миднайт]

C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe - новый зловред Trojan-Ransom.Win32.DigiPog.wj
C:\WINDOWS\system32\sidebar32.exe - новый зловред Trojan-Spy.Win32.BZub.iad (thnx to Юрий Паршин)
C:\WINDOWS\system32\svсhоst.exe - Trojan-Downloader.Win32.Agent.dktr

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\главное меню\программы\автозагрузка\monoca32.exe - Trojan-Ransom.Win32.DigiPog.wj ( DrWEB: Trojan.Winlock.2281, BitDefender: Gen:Trojan.Heur.FU.bC0@aGjNqKdi, AVAST4: Win32:Crypt-HCS [Drp] )
  2. c:\windows\system32\sidebar32.exe - Trojan-Spy.Win32.BZub.iad ( DrWEB: Trojan.PWS.Ibank.77, BitDefender: Gen:Trojan.Heur.RP.gmW@aq84WXn )
  3. c:\windows\system32\svсhоst.exe - Trojan-Downloader.Win32.Agent.dktr ( DrWEB: Trojan.Siggen.41456, BitDefender: Trojan.Generic.3591757, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !