Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.09.2009, 16:27   #1 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию svchost гасит ЦП 100%

Подцепил видно вирус комп просто умер. просканировался avz. http://exfile.ru/57647
HELP!!!
Vasik вне форума  
Старый 03.09.2009, 16:50   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Vasik,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('c:\windows\system32\smsgqjgq.dll');
DeleteFile('C:\WINDOWS\system32\smszvkzv.dll');
ExecuteSysClean;
SetAVZPMStatus(True);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
01pump вне форума  
Старый 03.09.2009, 17:17   #3 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

после перезагрузки открылся мастер нового оборудования Что с ним делать???
загрузка ЦП в норме
avz http://exfile.ru/57654
hijack http://exfile.ru/57655
Vasik вне форума  
Старый 03.09.2009, 17:26   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Vasik Посмотреть сообщение
после перезагрузки открылся мастер нового оборудования Что с ним делать???
загрузка ЦП в норме
avz http://exfile.ru/57654
hijack http://exfile.ru/57655
Пока с мастером ничего не делать. Это просто драйвер avz загрузили Когда надо будет я его уберу.
Выполнить следующее
Запустите снова hijakcthis кнопкой "Do a system scan only" . Откроется таблица, в ней найдите следующую строчку и отметьте её.
Цитата:
O20 - AppInit_DLLs: C:\WINDOWS\system32\smsgqjgq.dll
затем нажмите FIX checked
Перезагрузитесь. После перезагрузки повторите стандартный скрипт №2 (virusinfo_syscheck.zip) и лог hijackthis
01pump вне форума  
Старый 03.09.2009, 18:23   #5 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

hijack http://exfile.ru/57673
avz http://exfile.ru/57674
Vasik вне форума  
Старый 03.09.2009, 18:33   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Vasik Посмотреть сообщение
Если проблем больше нет то выполните следующий скрипт
Код:
 
begin
SetAVZPMStatus(false);
RebootWindows(true);
end.
01pump вне форума  
Старый 03.09.2009, 18:42   #7 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

Спасибо большое все работает...
Только мастер установки продолжает всплывать при перезапуске...
Vasik вне форума  
Старый 03.09.2009, 18:43   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Vasik Посмотреть сообщение
Спасибо большое все работает...
Только мастер установки продолжает всплывать при перезапуске...
В меню avz: AVZPM Там какая строчка неактивна?
01pump вне форума  
Ads
Старый 05.09.2009, 00:31   #9 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

Была активна первая срочка - установить драйвер разшириного...
Ну я взял и нажал... установит (((
а мастер установки после перезппуска опять вылез....
Теперь активны две другие удалить драйвер и выгрузить драйвер
Vasik вне форума  
Старый 05.09.2009, 09:58   #10 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Vasik Посмотреть сообщение
Была активна первая срочка - установить драйвер разшириного...
Ну я взял и нажал... установит (((
а мастер установки после перезппуска опять вылез....
Теперь активны две другие удалить драйвер и выгрузить драйвер
Вот теперь нажмите "Выгрузить и удалить" и потом перезагрузитесь.
01pump вне форума  
Старый 10.09.2009, 00:17   #11 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

Сделал все как было написано... А проблемка осталась(((
Vasik вне форума  
Старый 10.09.2009, 00:52   #12 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Vasik, Выполните в avz стандартный скрипт №6 и после выполнения перезагрузитесь.
01pump вне форума  
Старый 10.09.2009, 01:09   #13 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

МАСТЕР ВЕЧЕН (((
Vasik вне форума  
Старый 10.09.2009, 12:07   #14 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Vasik, В avz:Сервис-Диспетчер служб и драйверов. Далее выбираем Тип (Драйверы) , Статус (все) и затем нажимаем в левом верхнем углу "Дискетку" (Сохранить протокол). Сохраненный протокол пришлите.
01pump вне форума  
Старый 11.09.2009, 12:28   #15 (ссылка)
Новичок
 
Регистрация: 03.09.2009
Сообщений: 10
Репутация: 0
По умолчанию

http://exfile.ru/58954
Vasik вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
svchost.exe fMp Windows XP 5 17.07.2011 15:13
svchost.exe NightDevil Windows 7 18 09.01.2011 18:04
svchost.exe 50%-100% ЦП desert1k Безопасность 5 25.12.2010 23:59
Помогите с Svchost.exe Владимир130183 Windows XP 6 21.08.2010 14:53
svchost.exe tee Безопасность 7 08.07.2010 22:56
Проблема с svchost.exe 4eshka Безопасность 10 16.06.2010 18:54
sysfbm32.exe -> svchost.exe 50% Brimoff Безопасность 26 16.05.2010 20:39
Svchost.exe грузит ЦП до 100% Женько Безопасность 4 15.05.2010 23:08
svchost Xexe Безопасность 7 23.07.2009 22:40
svchost.exe altunin Windows XP 1 30.05.2009 13:41


Текущее время: 10:40. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.