Показано с 1 по 15 из 15.

svchost.exe грузит процессор на 100% (заявка № 85544)

  1. #1
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28

    Thumbs up svchost.exe грузит процессор на 100%

    Здравствуйте. У меня такая проблема: вчера вечером компьютер стал ужасно тормозить, в диспетчера задач увидел что процесс svchost.exe грузит процессор на 100%. В компьютерах я не силен, как дать больше информации, к сожалению, не знаю. Следую инструкциям диагностики не смог открыть hijackthis , пробовал обе ссылку ,обычную и game. Надеюсь на Вашу помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
      QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\WINDOWS\system32\5fabc168.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntlanui2.dll','');
     QuarantineFile('C:\WINDOWS\system32\plywdu.exe','');
     QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\vdq1odu3.sys','');
     DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
     DeleteFile('C:\WINDOWS\system32\plywdu.exe');
     DeleteFile('C:\WINDOWS\system32\5fabc168.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');  
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
     BC_ImportAll;
     ExecuteSysClean;
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Обновите базы

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    В безопасном режиме запустить не получилось, жмал F8 никакой реакции.
    Выполнял скрипт в обычном режиме. Карантин отправил.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');     
     BC_ImportAll;
     ExecuteSysClean;
     BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Сделайте лог МВАМ

  6. #5
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    Извиняюсь за свою тупость, зашел в безопасный режим щас пришлю логи.

  7. #6
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    Вот новые логи, кстати после безопасного режима вроде все стало нормально, svchost не грузит процессор.
    Спасибо за Ваш труд , потраченное время и нервы )

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Сделайте лог МВАМ

  9. #8
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    пожалуйста...

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Удалите в МВАМ -

    Код:
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    
    Зараженные файлы:
    D:\Установка\Dr.Web.13\infected.!!!\WDICA.sys (Rootkit.Bubnix) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0041718.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0041807.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0041946.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0042277.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0042599.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP93\A0042722.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP94\A0043015.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP94\A0043266.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP94\A0043608.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP95\A0044039.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP95\A0044392.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP95\A0044606.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP95\A0044719.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{460BE094-E536-4D1D-A2A3-2E04EA877147}\RP95\A0045045.exe (Trojan.Spambot) -> No action taken.
    D:\System Volume Information\_restore{51B7AAB6-20DD-4601-9F9C-CA5127B87201}\RP11\A0003521.dll (Trojan.Agent.CK) -> No action taken.
    D:\System Volume Information\_restore{FD6329F5-8400-41EE-8DBD-826152418669}\RP2\A0000212.exe (Malware.Packer) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\Reconstruction.exe','');
     BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Не отключали восстановление системы, а рекомендация была.

  11. #10
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    Карантин отправил. На счет восстановления это я наверно начудил, извиняюсь, в биосе нажал load safe file только так я смог зайти в безопасный режим. А так восстановление всегда отключено.

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Повторите лог МВАМ

  13. #12
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    пожалуйста...

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Чисто, что с проблемой.

  15. #14
    Junior Member Репутация
    Регистрация
    16.08.2010
    Сообщений
    8
    Вес репутации
    28
    Проблемы больше нет, еще раз огромнейшее спасибо за помощь.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\monoca32.exe - Trojan.Win32.FakeAV.cqk ( DrWEB: Trojan.Botnetlog.502, BitDefender: Gen:Variant.Kazy.43, AVAST4: Win32:Crypt-HKP [Drp] )
      2. c:\\windows\\system32\\plywdu.exe - Backdoor.Win32.Shiz.tj ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )


  • Уважаемый(ая) Pomc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost.exe грузит процессор [Trojan.Win32.Cidox.hez ]
      От GeshaX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.07.2012, 08:49
    2. svchost.exe грузит процессор до 100%
      От barada5 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.04.2012, 16:05
    3. svchost.exe грузит процессор
      От Niang в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.06.2011, 11:45
    4. svchost.exe грузит процессор
      От Morfisiniumus в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.05.2010, 21:38
    5. svchost.exe грузит процессор на 50%
      От Capon3 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.02.2010, 14:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01047 seconds with 16 queries