[решено] svchost -k netsvcs грузит машину на 100%

[решено] svchost -k netsvcs грузит машину на 100%

subword

Новый участник

Сообщения: 4
Благодарности: 0

Вложения


	info.txt
(15.5 Kb, 1 просмотров)
	log.txt
(14.7 Kb, 5 просмотров)

Здравствуйте господа!
Есть машинка с Win Xp Sp2. Процесс svchost стал отжирать 100%. Случилось это после того как принесли непроверенную флешку.
Скорее всего зверек с нее. на компе стоит AVP корпоративный с последним базами. Зверька не нашел. Прогнал AVZ тож молчит.
Прогонял также Rootkit Unhooker и Tdss remover. Вроде все нормально. Логи прилагаю. Там в логах остались запись на разных зверьков в реестре, это все полечено файликов этих давно нет.
Также затер звездочками название домена. Также прикрепляю дамп процесса http://rghost.ru/11697351.
Заметил один нюанс, под локальным админом процесс грузит 100%, под доменным админом все нормально.

Заранее благодарен.

Отправлено: 14:14, 20-06-2011

thyrex

Странствующий хэлпер

Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать

Цитата subword:

Цитата SolarSpark: QuarantineFile('C:\Documents and Settings\innag\Главное меню\Программы\Автозагрузка\igfxtray.exe',''); »
Это файл висел в трее и дает доступ к настройкам встроенного видео Intel. »

Это файл вируса, который и висел на svchost. Утилита от Intel в папке Автозагрузка никогда не прописывается

Этот файл является шпионом. Потому рекомендуется сменить все пароли

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи