Решена - svchost.exe грузит процессор

http://zalil.ru/33015814 HJthis
http://zalil.ru/33015820 AVZ

Здраствуйте.
svchost.exe грузит процессор,сильно понижая работоспособность процессора. Помогите пожалуйста. Что делатЬ?

 

логи не верные. лога uVS вообще нету. переделывайте все и выкладывайте заново, посмотрим

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 6) проверьте, остался ли проблема?

если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

http://zalil.ru/33018598 avz
http://zalil.ru/33018603 m_a-m.

проблема осталась, по-прежнему процессор грузится на 50%-100%

 

Сделайте лог GMER (подробнее)

 

http://zalil.ru/33020558
сделал.

 

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service zddkibl
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zddkibl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\zddkibl"
gmer.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.
Сообщите, решена ли проблема?

 

в папке с gmer.exe находится только ярлык. Мне нужно создать файл cleanup.bat, какого формата? или я не так что-то понял?

 

зайдите в папку с gmer.exe и создайте там текстовый документ, вставьте содержимое скрипта в этот текстовый документ и сохраните его. Далее переименуйте текстовый документ в cleanup.bat и запустите его.

 

каким образом, мне запустить его с помощью gmer?

 

Вы должны просто поместить файл cleanup.bat в папку, где лежит файл gmer.exe
После чего, нажмите 2 раза по файлу cleanup.bat

 

сделал все как вы сказали, создал текстовый документ cleanup.bat в папке с gmer.exe
, но при открытые cleanup.bat ничего не происходит.

 

вы поместили внутрь этого файла скрипт, который я написал выше?

 

да естественно!
Я глуп, в этой теме, но не настолько, говорю же. Сделал все как ты написал.

 

с:\gmer
c:\cleanup.but (скрипт внутри текстового файла,при открытие не происходит ничего.)

 

скачайте этот файл, распакуйте рядом с gmer.exe и запустите 1.bat

 

выдает ошибку gmer

DeleteKey: Параметр задан не верно.
операция продолжилась, комп. перзагругился, но проблема осталась.

если переименовываю в 1.bat, то выдает ошибку на каждую строку.

 

я понимаю, я вас уже достал, но пожалуйста помогите.

 

сделайте лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

сделайте лог uVS

 

http://rghost.ru/37450994 tds killer
http://rghost.ru/37451006 mbam
http://rghost.ru/37451014 uVS