Показано с 1 по 8 из 8.

svchost грузит 50% (заявка № 88025)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    27

    Done svchost грузит 50%

    добрый день.

    при подключении интернета svchost начинает грузить систему ровно на 50%. мешает, естественно. если убить - система через 60 секунд уходит в ребут.

    лечил из сейфмода cureit, trojan remover. не помогает -)
    заплатки, через которые лез давным-давно конфикер и иже с ними - вроде бы стоят.
    антивирь eset 4.2, базы свежие.
    кидокиллер пробовал, безрезультатно. есть подозрение, что это вовсе и не вирус. не знаю что делать)

    логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось bpanda; 16.09.2010 в 09:51.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);                      
     TerminateProcessByName('g:\windows\system32\julapan.exe');
     QuarantineFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe','');
     QuarantineFile('G:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('G:\WINDOWS\system32\JulaPan.Exe','');
     QuarantineFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp','');
     DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');
     DeleteFile('G:\WINDOWS\System32\netprotocol.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
     DeleteFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe');  
     RegSearch('HKLM','','esp8175.tmp');  
     SaveLog(GetAVZDirectory + 'avz.log');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    27
    отправил quarantine.zip

    Julapan.exe - это драйвера звуковой карты от ESI (Juli@)

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true); 
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet004\Control\Print\Providers\FF808DCF');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\FF808DCF');               
      DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    27
    logs

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    16.09.2010
    Сообщений
    5
    Вес репутации
    27
    вроде бы все ок после еще 1 ребута -) спасибо большое !

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. g:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\monmvr32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.126, BitDefender: Gen:Variant.Kazy.272, AVAST4: Win32:Crypt-HSZ [Drp] )


  • Уважаемый(ая) bpanda, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost.exe грузит ПК на 100%
      От nmk2002 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.12.2011, 10:04
    2. svchost.exe грузит цп
      От Lostiq в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.07.2011, 12:41
    3. Svchost грузит ЦП на 100%
      От Teyshebo в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 24.08.2010, 14:37
    4. svchost.exe грузит цп на 100 %
      От Sm1Le_ в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.07.2010, 11:33
    5. svchost грузит цп на 100%
      От Zelectal в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.12.2009, 15:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00260 seconds with 17 queries