Форум esetnod32.ru [тема: Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%)] http://forum.esetnod32.ru Новое в теме Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:32:16 +0300 Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь
05.01.2013 19:27:57, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60807/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60807/ Sat, 05 Jan 2013 19:27:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить


====quote====
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: Поиск WebAlta -> Действие не было предпринято.
=============

Далее обновить антивирус, желательно установить последний актуальный билд 6 версии(http://eset.ua/ru/download/for_home), выполнить полный скан ПК.

+
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
05.01.2013 18:48:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60803/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60803/ Sat, 05 Jan 2013 18:48:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус обновляли очень давно, т.к. я живу в другом городе, компьютером пользовались родители, а сейчас я приехал и обнаружил вот такую проблему. Отчет МВАМ ниже.
MBAM-log-2013-01-05 (17-38-30).txt
05.01.2013 18:39:37, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60802/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60802/ Sat, 05 Jan 2013 18:39:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes Anti-Malware удалить все файлы и вопрос антивирус давно обновляли? Вирусы уже давно в базе!
После удаления, ПК перезагрузить и выполнить сканирование еще раз.
05.01.2013 18:16:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60801/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60801/ Sat, 05 Jan 2013 18:16:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
+
эту штуку еще гляньте

====quote====
Полное имя                  C:\WINDOWS\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
Имя файла                   WEBALTASEARCH.DLL
Тек. статус                 ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2012-12-19 [2012-04-08 09:59:37 UTC ( 9 months ago )]
DrWeb                       Adware.Webalta.11
                           
Удовлетворяет критериям    
STARTPAGE                   ( ~ BROWSERHELP)(0)   OR   ( ~ TICNO)(0)   OR   ( ~ WEBALTA)(1)   OR   ( ~ MAILGOSEARCH)(0)   OR   ( ~ SMAXXI)(0)   OR   ( ~ APEHA.RU)(0)   OR   ( ~ MAILRUSEARCH)(0)   OR   ( ~ SMAXI)(0)
WEBALTA                     ( ~ WEBALTA)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ в автозапуске
Размер                      374344 байт
Создан                      01.06.2012 в 23:39:16
Изменен                     01.06.2012 в 23:39:16
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Intertech Ltd
                           
Оригинальное имя            WebAltaSearch.dll
Версия файла                1.1.0.0
Описание                    
                           
Доп. информация             на момент обновления списка
SHA1                        9B101190EE3198DB92D21C1B85A4D30D313F7F49
MD5                         2B4E3BDFEA9CA721114F5EB41A575158

=============

=============

как именно глянуть эту штуку?
05.01.2013 18:13:11, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60800/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60800/ Sat, 05 Jan 2013 18:13:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
отчет MBAM
MBAM-log-2013-01-05 (17-10-00).txt
05.01.2013 18:11:53, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60799/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60799/ Sat, 05 Jan 2013 18:11:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
эту штуку еще гляньте


====quote====
Полное имя                  C:\WINDOWS\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
Имя файла                   WEBALTASEARCH.DLL
Тек. статус                 ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2012-12-19 [2012-04-08 09:59:37 UTC ( 9 months ago )]
DrWeb                       Adware.Webalta.11
                           
Удовлетворяет критериям    
STARTPAGE                   ( ~ BROWSERHELP)(0)   OR   ( ~ TICNO)(0)   OR   ( ~ WEBALTA)(1)   OR   ( ~ MAILGOSEARCH)(0)   OR   ( ~ SMAXXI)(0)   OR   ( ~ APEHA.RU)(0)   OR   ( ~ MAILRUSEARCH)(0)   OR   ( ~ SMAXI)(0)
WEBALTA                     ( ~ WEBALTA)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ в автозапуске
Размер                      374344 байт
Создан                      01.06.2012 в 23:39:16
Изменен                     01.06.2012 в 23:39:16
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Intertech Ltd
                           
Оригинальное имя            WebAltaSearch.dll
Версия файла                1.1.0.0
Описание                    
                           
Доп. информация             на момент обновления списка
SHA1                        9B101190EE3198DB92D21C1B85A4D30D313F7F49
MD5                         2B4E3BDFEA9CA721114F5EB41A575158

=============

05.01.2013 17:46:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60798/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60798/ Sat, 05 Jan 2013 17:46:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\LIGA\DOCUMENTS\GAMES.SCR
bl CD9687679D284532865D448ACEFA364B 396975
delall %SystemDrive%\USERS\LIGA\DOCUMENTS\GAMES.SCR
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
05.01.2013 16:52:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60794/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60794/ Sat, 05 Jan 2013 16:52:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё выполнил вот новый лог.
LIGA_2013-01-05_15-34-46.7z
05.01.2013 16:45:38, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60793/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60793/ Sat, 05 Jan 2013 16:45:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\LIGA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SMSS.EXE
delall %SystemDrive%\USERS\LIGA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SMSS.EXE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\PROGRA~1\WIA6EB~1\DATAMNGR\DATAMNGR.DLL
zoo %SystemDrive%\USERS\LIGA\DOCUMENTS\GAMES.SCR
; C:\USERS\LIGA\DOCUMENTS\GAMES.SCR
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Повторить новый лог UVS
05.01.2013 16:19:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60789/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60789/ Sat, 05 Jan 2013 16:19:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) Загрузка ЦП 100% (грузит svchost.exe 50% и быстродействие системы ~ 40 - 50%) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня.
Проблема заключается в следующем:
При запуске Windows в диспетчере задач 2 процесса загружают всю ЦП на 100%, это svchost.exe на 50% и быстродействие системы 40% - 50%.
Читал аналогичную тему на форуме, и заранее подготовил лог uVS, прилагаю к сообщению.
Антивирус ничего не находит.
Помогите пожалуйста, буду очень признателен.
LIGA_2013-01-05_14-41-38.7z
05.01.2013 16:01:00, sk100500.]]> http://forum.esetnod32.ru/messages/forum6/topic8294/message60786/ http://forum.esetnod32.ru/messages/forum6/topic8294/message60786/ Sat, 05 Jan 2013 16:01:00 +0400 Обнаружение вредоносного кода и ложные срабатывания