dina80 0 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 Здравствуйте! Посмотрите, пожалуйста, логи! Есть подозрение, что система заражена. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log GetSystemInfo Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 Выполните рекомендации из этой темы: http://virusinfo.info/showthread.php?t=3519 Ссылку на Ваше сообщение в ТОЙ теме сообщите ЗДЕСЬ. Скачайте Malwarebytes' Anti-Malware здесь или здесь. Установите mbam-setup.exe Обновите базы. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно (загрузить обновление MBAM). Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты". Полученный лог прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 5 апреля, 2011 Автор Share Опубликовано 5 апреля, 2011 (изменено) Roman_Five, сделала отчет Malwarebytes' Anti-Malware mbam_log_2011_04_05__16_43_12_.txt По поводу другой рекомендации...в той теме надо регистрироваться, чтобы оформить пост или можно просто через кнопку "ответить"? Я не очень в этом разбираюсь Изменено 5 апреля, 2011 пользователем dina80 Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 в той теме надо регистрироваться не обязательно. Есть подозрение по логам всё чисто. чем подозрение подкреплялось? Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 5 апреля, 2011 Автор Share Опубликовано 5 апреля, 2011 (изменено) Спасибо! В той теме все сделала. Дело в том, что как только вставляю шнур интернет-соединения в ноутбук, так один из процессов svchost.exe начинает загружать ЦП на 50-70% и так продолжается, пока не выдернешь шнур. После отсоединения от интернета загрузка становиться минимальной. Началось все три дня назад, я подумала на заражение процесса. В чем может быть проблема? Ума не приложу! Изменено 5 апреля, 2011 пользователем dina80 Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 (изменено) В чем может быть проблема? сделайте 2-й стандартный скрипт AVZ в тот момент, когда svchost грузит процессор. полученный лог virusinfo_syscheck.zip приложите. Изменено 5 апреля, 2011 пользователем Roman_Five Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 5 апреля, 2011 Автор Share Опубликовано 5 апреля, 2011 Roman Five, сделала virusinfo_syscheck.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 по логу не видно, чтобы svchost.exe использовал интернет-соединение... установите все обновления на Windows 7 (пуск - все программы - центр обновления Windows) проверьте системный раздел скандиском. пуск-выполнить-chkdsk C: /v /f /r /x нажать Y перезагрузиться. подождать. запустите для него дефрагментацию. пуск-выполнить-defrag C: /v проверьте целостность системы пуск-выполнить-sfc /scannow после этого, если svchost будет нагружать ЦП - сделайте так: правый клик в диспетчере задач по такому svchost - перейти к службам - раскройте диспетчер задач, чтобы было видно всё, что подсветится - сделайте скриншот - приложите. Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 5 апреля, 2011 Автор Share Опубликовано 5 апреля, 2011 (изменено) Roman Five, заплатки ставятся сами(я за этим тщательно слежу), последнее обновление ставилось буквально сегодня для Windows Defender. проверьте системный раздел скандиском. как я понимаю, это "проверка дисков на наличие ошибок"-уже делала несколько часов назад. дефрагментацию делала 2 недели назад, но сделаю еще раз. последний пункт тоже выполню. Roman Five, сделала все Ваши рекомендации, перезагрузилась, но проблема остается. Вот скрин после перезагрузки. А если еще к хосту присоединяется КИС 2011 во время обновления, то загрузка совсем на все 100%. Изменено 5 апреля, 2011 пользователем dina80 Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 5 апреля, 2011 Share Опубликовано 5 апреля, 2011 Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол. 1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 6 апреля, 2011 Автор Share Опубликовано 6 апреля, 2011 Сделала отчет ComboFix ComboFix.rar Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 апреля, 2011 Share Опубликовано 6 апреля, 2011 Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"): begin ClearQuarantine; QuarantineFile('c:\windows\SysWow64\uxtheme.dll.backup ',' '); QuarantineFile('c:\windows\system32\shell32_backup_wti.dll ',' '); QuarantineFile('c:\windows\system32\OobeFldr_backup_wti.dll ',' '); QuarantineFile('c:\windows\system32\ExplorerFrame_backup_wti.dll ',' '); QuarantineFile('c:\windows\explorer_backup_wti.exe ',' '); QuarantineFile('c:\windows\UTP.exe ',' '); QuarantineFile('c:\windows\system32\uxtheme.dll ',' '); QuarantineFile('c:\windows\system32\themeservice.dll ',' '); QuarantineFile('c:\windows\SysWow64\uxtheme.dll ',' '); QuarantineFile('c:\windows\SysWow64\msclmd.dll ',' '); QuarantineFile('c:\windows\system32\msclmd.dll ',' '); BC_QrFile(' c:\windows\SysWow64\uxtheme.dll.backup'); BC_QrFile('c:\windows\system32\shell32_backup_wti.dll'); BC_QrFile('c:\windows\system32\OobeFldr_backup_wti.dll '); BC_QrFile('c:\windows\system32\ExplorerFrame_backup_wti.dll'); BC_QrFile('c:\windows\explorer_backup_wti.exe '); BC_QrFile('c:\windows\UTP.exe '); BC_QrFile('c:\windows\system32\uxtheme.dll'); BC_QrFile('c:\windows\system32\themeservice.dll'); BC_QrFile('c:\windows\SysWow64\uxtheme.dll'); BC_QrFile('c:\windows\SysWow64\msclmd.dll '); BC_QrFile('c:\windows\system32\msclmd.dll '); BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Для создания архива с карантином выполните скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip'); end. Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет. В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек). В строке "Электронный адрес:" укажите адрес своей электронной почты. Полученный ответ сообщите в этой теме. После проведённого лечения рекомендуется установить следующие обновления: - обновить Java до актуальной версии - обновить Adobe Reader до актуальной версии - обновить Adobe Shockwave Player до актуальной версии - обновить Adobe Flash Player до актуальной версии - обновить QuickTime Player до актуальной версии Сделайте отчёт GSI http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906 Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 6 апреля, 2011 Автор Share Опубликовано 6 апреля, 2011 Roman Five, скрипты выполнила, карантин отправила через личный кабинет по поводу обновлений...из всего перечисленного установлен только Flash Player Activ X, остального не держу. Браузер Google Chrome обновляет Flash вместе с новой версией(которая недавно установилась). Для Internet Explorer 9 обновила. Сделала отчет GetSystemInfo GetSystemInfo Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 апреля, 2011 Share Опубликовано 6 апреля, 2011 dina80 отчёты у вас идеальные. ничего не изменилось после проверки combofix? удалите Combofix пуск - выполнить - combobix /uninstall Цитата Ссылка на сообщение Поделиться на другие сайты
dina80 0 Опубликовано 6 апреля, 2011 Автор Share Опубликовано 6 апреля, 2011 (изменено) Roman Five, нет не изменилось. Svchost.exe по-прежнему нагружает процессор. Скажите, пожалуйста, а переустановка системы может решить проблему? Хотя, конечно, этого делать не хотелось бы. А вдруг это из-за проблем с железом? Тогда караул, куда бежать! :blink: Изменено 6 апреля, 2011 пользователем dina80 Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.