svchost.exe грузит ЦП

@kazimure · Регистрация: 28.04.2011

Author24 — интернет-сервис помощи студентам

с момента установки Windows 7 грузится процессор на 60-100%.
Показывает, что его нагружают 2 svchost.exe (каждый ~40%)
Помогите чем сможите!

@Dr.Xank · 28.04.2011, 19:13

Сейчас глянем.

@kazimure · 28.04.2011, 19:47 **[ТС]**

вот один из моментов средней загруженности.

@Dr.Xank · 28.04.2011, 20:04

Здравствуйте! kazimure,

• Выполните скрипт AVZ
Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('c:\users\kazimure\appdata\local\temp\bd3w6umk.sys','');
 DeleteFile('c:\users\kazimure\appdata\local\temp\bd3w6umk.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('bd3w6umk');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Сделайте повторные логи

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Что с проблемой?

@kazimure · 29.04.2011, 18:40 **[ТС]**

опять же проверки на вирусную активность. Я же только что поставил windows 7, а на XP такого нету.

@~~Katharsis~~ · 29.04.2011, 19:20

скрипт выполнили ? где повторные логи?

@kazimure · 29.04.2011, 19:40 **[ТС]**

выполнил, сейчас выложу.

@kazimure · 29.04.2011, 19:44 **[ТС]**

вот пока логи с anti-malware после проверки.
остальное выложу минут через 15

@kazimure · 29.04.2011, 20:16 **[ТС]**

вот остальные логи.

@Dr.Xank · 29.04.2011, 21:07

Активного заражения не вижу.

Что с проблемой.

@kazimure · 29.04.2011, 21:21 **[ТС]**

91% загрузка ЦП.
Говорю же, только что поставленная винда сразу начинает грузить проц.
Это что-то системное, но что?

Добавлено через 3 минуты
Я уже пробовал различные ненужные службы отключать. Всё без толку

@Dr.Xank · 29.04.2011, 21:28

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

@kazimure · 30.04.2011, 15:23 **[ТС]**

программа не хочет работать.
Во-первых, он не качал Rеcоvеry Cоnsоlе.
Во-вторых зависает нафиг про проверке компьютера на вредоносные ПО.
Я вырубил все лишние процессы, запустил combofix и пошел спать, а утром никаких изменений не увидел, кроме того, что комп завис.

@~~Katharsis~~ · 30.04.2011, 15:28

kazimure, а надо провериться. Не забывайте отключать всё защитное ПО. Также временно отключите эмуляторы дисков

попробуйте запустить в таком режиме:

пуск - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
|
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
|
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
|
Нажмите Применить - OK и - Перезапустить.

Если так не получится - сделайте в безопасном.

@kazimure · 30.04.2011, 16:41 **[ТС]**

epic fail.
зависает опять.

@~~Katharsis~~ · 30.04.2011, 16:48

в безопасном режиме пробовали?

@kazimure · 30.04.2011, 17:39 **[ТС]**

да, пробовал.
может у этой программы плохая совместимость с win7?

@~~Katharsis~~ · 30.04.2011, 17:41

обычно нормально идёт на семерках.

попробуйте создать другую учетную запись, загрузить ее в таком режиме и запустить комбо.

пуск - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
|
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
|
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
|
Нажмите Применить - OK и - Перезапустить.

@kazimure · 30.04.2011, 17:49 **[ТС]**

учётку с обычными правами или правами администратора?

@~~Katharsis~~ · 30.04.2011, 17:56

пробуйте с обычными, запуск с админскими

@Dr.Xank Марсианин))) 713 / 46 / 15 Регистрация: 18.07.2010 Сообщений: 634
	29.04.2011, 21:28	12
	Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." 0

@~~Katharsis~~ Заблокирован
	30.04.2011, 15:28	14
	kazimure, а надо провериться. Не забывайте отключать всё защитное ПО. Также временно отключите эмуляторы дисков попробуйте запустить в таком режиме: пуск - выполнить - msconfig На вкладке Общие выберите параметр Выборочный запуск. \| В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки. \| На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все. \| Нажмите Применить - OK и - Перезапустить. Если так не получится - сделайте в безопасном. 0

@Dr.Xank Марсианин))) 713 / 46 / 15 Регистрация: 18.07.2010 Сообщений: 634
	28.04.2011, 19:13	2
	Сейчас глянем. 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	28.04.2011, 19:47 [ТС]	3
	вот один из моментов средней загруженности. Миниатюры 0

@Dr.Xank Марсианин))) 713 / 46 / 15 Регистрация: 18.07.2010 Сообщений: 634
	28.04.2011, 20:04	4
	Здравствуйте! kazimure, • Выполните скрипт AVZ Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл) AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('c:\users\kazimure\appdata\local\temp\bd3w6umk.sys',''); DeleteFile('c:\users\kazimure\appdata\local\temp\bd3w6umk.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('bd3w6umk'); BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! После перезагрузки выполните такой скрипт AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. Сделайте повторные логи + Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Что с проблемой? 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	29.04.2011, 18:40 [ТС]	5
	опять же проверки на вирусную активность. Я же только что поставил windows 7, а на XP такого нету. 0

@~~Katharsis~~ Заблокирован
	29.04.2011, 19:20	6
	скрипт выполнили ? где повторные логи? 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	29.04.2011, 19:40 [ТС]	7
	выполнил, сейчас выложу. 0

@Dr.Xank Марсианин))) 713 / 46 / 15 Регистрация: 18.07.2010 Сообщений: 634
	29.04.2011, 21:07	10
	Активного заражения не вижу. Что с проблемой. 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	29.04.2011, 21:21 [ТС]	11
	91% загрузка ЦП. Говорю же, только что поставленная винда сразу начинает грузить проц. Это что-то системное, но что? Добавлено через 3 минуты Я уже пробовал различные ненужные службы отключать. Всё без толку 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	30.04.2011, 15:23 [ТС]	13
	программа не хочет работать. Во-первых, он не качал Rеcоvеry Cоnsоlе. Во-вторых зависает нафиг про проверке компьютера на вредоносные ПО. Я вырубил все лишние процессы, запустил combofix и пошел спать, а утром никаких изменений не увидел, кроме того, что комп завис. 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	30.04.2011, 16:41 [ТС]	15
	epic fail. зависает опять. 0

	30.04.2011, 17:56

@~~Katharsis~~ Заблокирован
	30.04.2011, 16:48	16
	в безопасном режиме пробовали? 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	30.04.2011, 17:39 [ТС]	17
	да, пробовал. может у этой программы плохая совместимость с win7? 0

@~~Katharsis~~ Заблокирован
	30.04.2011, 17:41	18
	обычно нормально идёт на семерках. попробуйте создать другую учетную запись, загрузить ее в таком режиме и запустить комбо. пуск - выполнить - msconfig На вкладке Общие выберите параметр Выборочный запуск. \| В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки. \| На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все. \| Нажмите Применить - OK и - Перезапустить. 0

@kazimure 0 / 0 / 0 Регистрация: 28.04.2011 Сообщений: 15
	30.04.2011, 17:49 [ТС]	19
	учётку с обычными правами или правами администратора? 0