0 / 0 / 0
Регистрация: 08.10.2011
Сообщений: 34
1

проблема

08.10.2011, 14:38. Показов 1672. Ответов 9
Метки нет (Все метки)

Здравствуйте!
Помогите решить проблему. После запуска ПК, через 2 минуты процесс svchost.exe запускается в 6 экземплярах, среди них три от пользователей local service, network service, system, которые делят на себя процессор 25%, 25%, 50% - в разных вариантах. От имени local service можно закрыть, но тогда оставшиеся забирают по 50%.
Проблема не зависит от интернета, автообновление я отключила, не помогло. Ошибки не выдаются. Аваст и AVZ вирусы не нашли. Как и чем создать логи не знаю, подскажите.
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
08.10.2011, 14:38
Ответы с готовыми решениями:

Проблема
Помогите с проблемой , скачал файл(как было написано патч) после запука вылезла сообщение что...

проблема
после того как почистила компютер от вирусов, перестало отoбражатся видео и музыка. флeш плеер ...

Проблема с папками
При подключении съемных носителей, все папки на них отображаются как ярлыки. Ссылаются они сюда:...

Проблема с браузерами
Подскажите пожалуйста у меня такая проблема : браузер не показывает сайты, a только код html,...

9
0 / 0 / 0
Регистрация: 08.10.2011
Сообщений: 34
08.10.2011, 20:58  [ТС] 3
Помогите, через 2 минуты после загрузки системы три из шести процессов svchost.exe пользователи network servise, system, local service занимают 100% (25%, 25%, 50%) и это не зависит от интернета, автообновление отключено. Так было. Но уже после Вашего совета, после пункта "Подготовка к диагностике" (запустила правильно Curelt), эти процессы дают 0%. Спасибо. Вот логи:
virusinfo_syscure.zip

virusinfo_syscheck.zip

info.rar

log.rar
0
Заблокирован
08.10.2011, 21:28 4
1.В логе сканирования Hijackthis отметьте:
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
нажмите "Fix checked"

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\cis20E3.exe','');
 QuarantineFile('C:\WINDOWS\system32\.ini','');
 QuarantineFile('C:\WINDOWS\system32\AF.tmp','');
 DeleteFile('C:\WINDOWS\system32\AF.tmp');
 BC_ImportAll;
ExecuteSysClean;
 BC_Activate;
RebootWindows(true);
end.
после перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4.сделайте повторные логи avz и rsit.
1
0 / 0 / 0
Регистрация: 08.10.2011
Сообщений: 34
09.10.2011, 08:59  [ТС] 5
Всё сделала. Вот повторные логи:
info.rar

log.rar

virusinfo_syscure.zip

virusinfo_syscheck.zip
Спасибо.
0
Заблокирован
09.10.2011, 12:13 6
В целях безопасности скачайте и установите Internet Explorer 8


Цитата Сообщение от Katharsis Посмотреть сообщение
3.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
0
0 / 0 / 0
Регистрация: 08.10.2011
Сообщений: 34
09.10.2011, 17:13  [ТС] 7
Malwarebytes' Anti-Malware скачала, все сделала, все отправила. Пока проблем нет.
0
Заблокирован
09.10.2011, 17:52 8
Цитата Сообщение от aljena Посмотреть сообщение
Malwarebytes' Anti-Malware скачала
а отчёт где?
0
0 / 0 / 0
Регистрация: 08.10.2011
Сообщений: 34
09.10.2011, 18:00  [ТС] 9
Извиняюсь, перепутала с тем, что в карантин. Вот нужный mbam-log-2011-10-08 (23-09-28).txt
0
Заблокирован
09.10.2011, 18:15 10
d:\dokumenti\документы\работа с языками\golosovie_dvizhki_sbornik(2)\golosovie_dvizhki_sborn ik вариант\AutoPlay\Soft\посетите порталы.exe - ваш файл? Если не уверены в нем, желательно удалить, больше ничего подозрений не вызывает.

____________________________________________________________ ___________
Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Expl orer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 /f
Нажмите enter.


Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
09.10.2011, 18:15

Проблема с браузером.
Люди помогите скачал один файл и после его запуска комп перезагрузился. Ну я думал просто со светом...

Проблема с интернетом
Здравствуйте! У меня что то последнее время стал долго думать интернет. Думаю может из-за вирусов...

Проблема с internet com
файлы для помощи в лечении

Проблема с Браузеры
У меня появилась такая проблема. Браузеры (пробовал оперу, мазилу, эксплоэр) не заходит на Яндекс,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.