Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Windows XP (http://pchelpforum.ru/forumdisplay.php?f=34)
-   -   Загрузка процессора при выходе в интернет (http://pchelpforum.ru/showthread.php?t=25448)

mut480 02.04.2010 11:42

Загрузка процессора при выходе в интернет
 
Форумчане помогите справиться с проблемой!При выходе в интернет,загрузка проца стабильно 100%,при отключении модема все в порядке.Модем ставил другой-дело не в нем.Грузит систему процесс svchost.exe,вот скрин

http://s54.radikal.ru/i144/1004/c1/54d3f22c7603.jpg

Смотрел прогой Process Explorer, это svhost запускает службы:
1.Удаленный вызов процедур(RPC)-нельзя остановить
2.Запуск серверных процессов- при остановке нельзя зайти в инет

Вот еще скринhttp://s40.radikal.ru/i087/1004/4c/358334016eca.jpg

Подозрение на вирус,Avast молчит.Проверял Malvare bytes Anti-Malvare он нашел пару каких-то троянов,удалил их-без результатов.Мучаюсь уже второй день,пожалуйста помогите

скат 02.04.2010 12:18

скат
 
http://pchelpforum.ru/f26/t6442/ а не этой дорогой надобно шлепать?

01pump 02.04.2010 12:44

mut480,
В каком режиме у вас стоит Автоматическое обновление Windows?
Панель управления-Автоматическое обновление

Если в "Автоматически" или "Загружать" то переведите в "Уведомлять" или вообще в режим "Отключить". Примените и перезагрузитесь.

mut480 02.04.2010 12:50

Автоматическое обновление отключено,служба то же

01pump 02.04.2010 12:59

mut480,
Значит См пост #2

ЗЫ А саму службу включить не пробовали?
ЗЫ №2 Не осталось ли случайно недоустановленных обновлений? Попробуйте запустить автоматическое обновление в режиме "Уведомлять но не загружать" и в трее проверьте наличие желтого щита.

mut480 02.04.2010 15:31

Спасибо ,за помощь AVZ помог.Форум просто супер!

---------- Добавлено в 14:31 ---------- Предыдущее сообщение было написано в 13:56 ----------

Вот файл логов после проверки AVZ: http://depositfiles.com/files/9z593acuj

mut480 02.04.2010 23:39

Мужики,выручайте,опять проблема,вот скрин:

http://s46.radikal.ru/i113/1004/cb/d7fc12c6f96f.jpg

Совсем замучил этот svchost
Результаты сканирования AvZ http://depositfiles.com/files/f3veytq4f

help? 03.04.2010 11:18

Здравствуйте!У вас вирусы!Ждите скрипта.

Выполнить скрипт в AVZ:
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{CA3EB689-8F09-4026-AA10-B9534C691CE0}');
 DeleteFile('C:\WINDOWS\system32\af3eb3e6.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\sn2tS75.exe');
 DeleteFile('C:\WINDOWS\system32\cmprop.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Комп.перезагрузится!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip+сделайте лог хайджека.
Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download или отсюда http://exfile.ru/91916

установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой)
(указав на форуме в своей теме ссылку на этот файл)
После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.

Скачайте утилитку http://exfile.ru/91139 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда. Всего ждем три ссылки на 3 лога.

mut480 03.04.2010 14:56

Спасибо,что помогаете,сам бы никогда не разобрался,что к чему. Все сделал ,вот логи

Проверка AVZ
http://exfile.ru/93147

А это проверка hijackthis
http://exfile.ru/93148

Проверка Gmer
http://exfile.ru/93160

help? 10.04.2010 23:05

Что с проблемой?

mut480 11.04.2010 13:40

Снес Xp поставил Семерку


Текущее время: 18:05. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.