[решено] [Службы] svchost.exe (netsvcs) - нагружает систему

[KrapovNeru]

Приветствую, уважаемые специалисты. Давно столкнулся с этой проблемой, перелазил Ваш форум, сторонние ресурсы - решения индивидульно для каждого нашел, но все, которые я применял на себя - не сработали. Думаю, суть проблемы ясна из названия тема. Прошу о помощи

[Sandor]

Здравствуйте!



Если подозреваете вирусы, выполните правила:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[KrapovNeru]

Тогда, вопрос решен. Будем исправлять. Благодарю

[KrapovNeru]

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:Запустите AVZ.Выполните обновление баз (Меню Файл - Обновление баз)Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zipЗакачайте полученный архив, как описано на

этой странице

.Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например:

RGhost

,

Zalil

,

UkrShara

или

WebFile

) и укажите ссылку на скачивание в своём следующем сообщении.

Далее:

Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Kirill\AppData\Roaming\newSI_649\s_inst.exe', '');
 QuarantineFile('C:\Users\Kirill\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
 QuarantineFile('C:\Users\Kirill\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 QuarantineFile('C:\Users\Kirill\Favorites\Links\Интернет.url', '');
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_649.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_649" /F', 0, 15000, true);
 DeleteFile('C:\Users\Kirill\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '32');
 DeleteFile('C:\Users\Kirill\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32');
 DeleteFile('C:\Users\Kirill\Favorites\Links\Интернет.url', '32');
 DeleteFile('C:\Users\Kirill\AppData\Roaming\newSI_649\s_inst.exe', '32');
 DeleteFileMask('C:\Users\Kirill\AppData\Roaming\newSI_649\', '*', true);
 DeleteDirectory('C:\Users\Kirill\AppData\Roaming\newSI_649\');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rfdrtoedtp');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.





Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.





Файл CheckBrowserLnk.log

из папки


Цитата:



...\AutoLogger\CheckBrowserLnk



перетащите на

утилиту ClearLNK

.







Отчёт о работе в виде файла ClearLNK-.log прикрепите к вашему следующему сообщению.



Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[Sandor]

Вот все отчеты.

[KrapovNeru]

Вот все отчеты.

[KrapovNeru]

Вроде как, после последних манипуляций, проблема пропала. Уезжаю на 10 дней, когда приеду посмотрим, что будет. Благодарю Вас!

[KrapovNeru]

Не мудрено. Вы бросили на середине.



Повторите логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[KrapovNeru]

Я не использовал компьютер в течение 10 дней после проделанных процедур. Выключил на том моменте, когда закончил все..



Хочу добавить, что когда убрал автоматическую проверку обновлений, проблема исчезла.. С чем это может быть связано?

[KrapovNeru]

Я не использовал компьютер в течение 10 дней после проделанных процедур. Выключил на том моменте, когда закончил все..



Хочу добавить, что когда убрал автоматическую проверку обновлений, проблема исчезла.. С чем это может быть связано?