Windows 7 процесс svchost.exe Грузит ЦП 100%

[asdf]

svchost.exe NETWORK грузит ЦП НА 60% svchost.exe хост-процесс для служб виндовс на 40%. звук тянет начиная з самого приветсвие виндовс 7 Антивирус ничего не определяет. Может это и часто задаваемый вопрос....

svchost.exe NETWORK грузит ЦП НА 60% svchost.exe хост-процесс для служб виндовс на 40%. звук тянет начиная з самого приветсвие виндовс 7 Антивирус ничего не определяет. Может это и часто задаваемый вопрос....

Кто знает решение?

 

[Severnyj]

Логи по правилам где?

Попробуйте деинсталлировать Lovivkontakte

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v3.76 script [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   
   delref HTTP://WEBALTA.RU
   deltmp
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
6. Подробнее читайте в этом руководстве.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

 

[asdf]

я все сделал как было написано высылаю прикрепленный отчет скана

 

[Severnyj]

Этот файлик удалите:

C:\Users\Петриченко\Downloads\Djvu.Reader.v2.0.exe (Hoax.ArchSMS) -> Действие не было предпринято.

я все сделал как было написано

Видать не все:

Логи по правилам где?
Попробуйте деинсталлировать Lovivkontakte

 

[asdf]

Этот файлик удалите:

C:\Users\Петриченко\Downloads\Djvu.Reader.v2.0.exe (Hoax.ArchSMS) -> Действие не было предпринято.

Видать не все:

удалил,прикрепил лог новый.
деинсталлировал Lovivkontakte

 

[Severnyj]

правила оформления запроса - Где там uVS виден в правилах?

 

[asdf]

правила оформления запроса - Где там uVS виден в правилах?

Ошибочка у меня получилась извините.

 

[akok]

Логи AVZ подготовить можете?

 

[Severnyj]

Еще раз подробно читаем правила и выполняем.

+

В командной строке, запущенной от имени администратора вводим:

Tasklist /svc > c:\Tasklist.txt

файл c:\Tasklist.txt прикрепите к следующему сообщению, затем не перезагружая систему качаете Process Explorer, запускаете и указываете PID процессов svchost.exe, которые грузят систему в своем сообщении

 

[asdf]

Логи AVZ подготовить можете?

вот, кстати компьютер стал немного живей. звук правда еще тянет

 

[Severnyj]

Это что такое? Необходимы файлы:

virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

 

[asdf]

Еще раз подробно читаем правила и выполняем.

+

В командной строке, запущенной от имени администратора вводим:

Tasklist /svc > c:\Tasklist.txt

файл c:\Tasklist.txt прикрепите к следующему сообщению, затем не перезагружая систему качаете Process Explorer, запускаете и указываете PID процессов svchost.exe, которые грузят систему в своем сообщении

PID
956
1160
Которые грузят в сумме я так понимаю на 100%

 

[asdf]

Это что такое? Необходимы файлы:

virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

А где они у меня?

 

[Sandor]

полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.

полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

создаст два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска.

Цитаты из правил.

 

[asdf]

Так что мне делать дальше?

 

[shestale]

Перечитать предыдущий пост и выложить наконец все необходимые для анализа, логи!!!

 

[asdf]

Перечитать предыдущий пост и выложить наконец все необходимые для анализа, логи!!!

вот логи сделал только что.... я только учусь их делать =) терминология не знакома вот я даже не вкусе в чем я прошляпил. не судите строго

 

[Severnyj]

Что тут не ясно? - Выполнили и прикрепили файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt - заботы на полчаса, Вы второй день не знамо чем занимаетесь!!!

В следующем сообщении не будет требуемых логов - закрою тему!

 

[asdf]

Что тут не ясно? - Выполнили и прикрепили файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt - заботы на полчаса, Вы второй день не знамо чем занимаетесь!!!

В следующем сообщении не будет требуемых логов - закрою тему!

вот логи.

 

[Severnyj]

Слишком много программ в автозапуске, пофиксите в HJT ненужные для автозапуска из списка ниже, перезагрузите компьютер

O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UpdatePPShortCut] "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [NI Update Service] "D:\Program Files\National Instruments\Shared\Update Service\NIUpdateService.exe" -startupTask
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKCU\..\Run: [NIRegistrationWizard] D:\Program Files\National Instruments\Shared\RegistrationWizard\Bin\RegistrationWizard.exe -autoDiscover 1 -displayIfNoneFound 0 -displayRegisterOptions 1 -sleepIfNoneFound 0 -locale 1058
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount