Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.66/29: Рейтинг темы: голосов - 29, средняя оценка - 4.66
0 / 0 / 0
Регистрация: 28.03.2011
Сообщений: 11
1

Процесс SVCHOST грузит систему(логи)

28.03.2011, 20:25. Показов 5964. Ответов 9
Метки нет (Все метки)

Здрасти у меня процесс SVCHOST грузит систему помогите избавится..
Все логи прикрепил в теме.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip virusinfo_syscheck.zip (27.0 Кб, 45 просмотров)
Тип файла: zip virusinfo_syscure.zip (27.6 Кб, 20 просмотров)
Тип файла: txt info.txt (14.5 Кб, 66 просмотров)
Тип файла: zip log.zip (12.1 Кб, 26 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
28.03.2011, 20:25
Ответы с готовыми решениями:

процесс svchost.exe грузит проц на 100% логи внутри
грузит процессор при запуске компьютера 5-10 минут отдыхает и опять начинается....заранее спасибо

Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука , Svchost.exe, скрытый майнер, узел универ
Здравствуйте. Windows 7 Ultimate x64 Антивирус Kaspersky FREE Уже обращался по поводу данной...

Процесс svchost.exe грузит цп
Никак не могу разобраться с ntdll.dll. Иногда (в особенности когда начинаю запускать игру),...

Процесс svchost.exe грузит процессор
Здравствуйте, процесс svchost.exe грузит процессор на 20-40%, высылаю логи.

9
Заблокирован
28.03.2011, 21:23 2
1.В целях безопасности скачайте и установите Internet Explorer 8

2.Проверьте на virustotal.com:
C:\Program Files\mediabar Toolbar\rubar.dll
ссылки на результат запостите здесь

3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('GuardGuard.exe');
 QuarantineFile('c:\windows\temp\r7bwdxhe.sys','');
 QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
 QuarantineFile('C:\WINDOWS\system32\EE.tmp','');
 QuarantineFile('C:\WINDOWS\system32\415.tmp','');
 QuarantineFile('C:\WINDOWS\ound111.bat','');
 DeleteFile('C:\WINDOWS\ound111.bat');
 DeleteFile('C:\WINDOWS\system32\415.tmp');
 DeleteFile('C:\WINDOWS\system32\EE.tmp');
 DeleteFile('c:\windows\temp\r7bwdxhe.sys');
 DeleteFile('C:\WINDOWS\TEMP\GuardGuard.exe');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('r7bwdxhe');
BC_Activate;
RebootWindows(true);
end.
после перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5.повторите логи AVZ и RSIT
1
0 / 0 / 0
Регистрация: 28.03.2011
Сообщений: 11
28.03.2011, 22:51  [ТС] 3
Katharsis, папка "mediabar Toolbar" пустая
скрипт выполнил архив отправил
0
Вложения
Тип файла: txt mbam-log-2011-03-28 (22-29-15).txt (2.3 Кб, 34 просмотров)
Заблокирован
28.03.2011, 23:00 4
c:\documents and settings\Azat\рабочий стол\новая закачка\файловый архив\ПРОЕКТЫ\mc(кликер)\multiclick.exe - ваш файл?

в mbam удалите:
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\ound111.bat (Trojan.Ransom) -> No action taken.
Цитата Сообщение от Katharsis Посмотреть сообщение
повторите логи AVZ и RSIT
что с проблемой?
0
0 / 0 / 0
Регистрация: 28.03.2011
Сообщений: 11
28.03.2011, 23:12  [ТС] 5
вот логи
0
Вложения
Тип файла: txt info.txt (14.7 Кб, 44 просмотров)
Тип файла: rar log.rar (9.6 Кб, 21 просмотров)
Тип файла: zip virusinfo_syscure.zip (26.0 Кб, 14 просмотров)
Тип файла: zip virusinfo_syscheck.zip (27.2 Кб, 11 просмотров)
Заблокирован
28.03.2011, 23:37 6
1.[quote=Katharsis;1496138]В целях безопасности скачайте и установите Internet Explorer 8[/quote]
Именно в целях безопасности, для закрытия уязвимостей в системе, а не для использования.

2.Проверьте на virustotal.com:
C:\WINDOWS\TEMP\GuardGuard.exe
ссылку на результат запостите здесь

3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('C:\WINDOWS\TEMP\GuardGuard.exe');
 QuarantineFile('yjsjt.sys','');
 DeleteFile('C:\WINDOWS\TEMP\GuardGuard.exe');
 DeleteFile('C:\WINDOWS\SET8.tmp');
 DeleteFile('C:\WINDOWS\SET4.tmp');
 DeleteFile('C:\WINDOWS\SET3.tmp');
 DeleteFile('yjsjt.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('yjsjt');
BC_Activate;
RebootWindows(true);
end.
после перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

4.Повторите логи AVZ и rsit

Цитата Сообщение от Katharsis Посмотреть сообщение
что с проблемой?
1
0 / 0 / 0
Регистрация: 28.03.2011
Сообщений: 11
29.03.2011, 00:39  [ТС] 7
Internet Explorer 8 Установил
GuardGuard.exe проверил чист
скрипт выполнил, архив отправил.
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (19.0 Кб, 15 просмотров)
Тип файла: txt info.txt (15.2 Кб, 15 просмотров)
Тип файла: rar log.rar (9.5 Кб, 18 просмотров)
Заблокирован
29.03.2011, 00:42 8
ещё один заход - что с проблемой?
Логи чистые
0
0 / 0 / 0
Регистрация: 28.03.2011
Сообщений: 11
29.03.2011, 00:44  [ТС] 9
ну щас вроде бы получше стал компьютер работать грузится быстрее.
0
Заблокирован
29.03.2011, 00:48 10
svchost больше не грузит?

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
29.03.2011, 00:48

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

процесс svchost.exe грузит процессор на 50%
Вообщем все в шапке темы указано . По переменно то грузит на 20% то на 50-60% вне зависимости от...

Процесс svchost.exe грузит процессор на 100%
Здравствуйте! На компьютере установлена Windows 7. В последнее время при загрузке системы процессы...

Процесс svchost.exe сильно грузит оперативку
Процесс svchost.exe сильно грузит оперативку, в среднем 900-1100 мб из имеющихся 3 гб, зачастую это...

Svchost грузит систему на 80-85 процентов
полосы на экране, при загрузке какие-то иероглифи. файл svchost (смотрел в диспетчере задач) грузит...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.