EXPLORE на 100% грузит процессор

[arion44]

Уважаемык спецы! Недавно заметил, что после включения компа процессор занят 100%. После анализа выяснилось, что постоянно работает EXPLORE.EXE. После снятия его в Диспетчере задач, через 3-5сек. отрабатывает прога System32.exe (запускается из папки:
C:\WINDOWS\system32\System32\System32.exe. После входа в Интернет и запуска Explorer процессор работает в нормальном режиме. NOD32 2.7 ничего не нашла, а утилита AVZ версии 4.30 -
сообщила:подозрительный объект spmg.sys - перехватчик KerneMode . Есть какие мысли?

[sankoebr]

такие проблемы уже на форуме были у многих , ищите решение на форуме и замените нод на другой антивирус, у меня нод нечего не находил, поставил аваст - заметно лучше..

[01pump]

arion44, http://pchelpforum.ru/f26/t6442/#post37758
Только скажите сразу - будете делать это в требуемом обьеме?
от вас нужен архив virusinfo_syscure.zip

[arion44]

01pump. Обязательно, разберусь с рекомендациями по отправке и вышлю архив virusinfo_syscure.zip

[arion44]

Уважаемый 01pump. Спасибо за готовнось помочь, но проблема решилась. Сегоднешнее обновление NOD32 нашло мой вирус: Win32/Injrctor.VD. После отправки его а карантин, физически файл с вирусом (system32.exe) остался в папке C:\WINDOWS\system32\System32, причем на папке стояли атрибуты: Архивный, Только для чтения, Скрытый и Системный, т.е. все. Как только я снял все "галочки" с папки, файл system32.exe чудесным образом из папки пропал. В реестре он прописывается Installed Comhjnent {CAF4CBB3-CF.....} и Macrosoft - Windows- MUICache. Можетэто пригодится в дальнейшей работе

[01pump]

Сообщение от arion44

Уважаемый 01pump. Спасибо за готовнось помочь, но проблема решилась. Сегоднешнее обновление NOD32 нашло мой вирус: Win32/Injrctor.VD. После отправки его а карантин, физически файл с вирусом (system32.exe) остался в папке C:\WINDOWS\system32\System32, причем на папке стояли атрибуты: Архивный, Только для чтения, Скрытый и Системный, т.е. все. Как только я снял все "галочки" с папки, файл system32.exe чудесным образом из папки пропал. В реестре он прописывается Installed Comhjnent {CAF4CBB3-CF.....} и Macrosoft - Windows- MUICache. Можетэто пригодится в дальнейшей работе

Мне не нужен ваш отчет. Мне нужен свежий архив avz. Если можно то после проверки NOD32
выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[arion44]

Уважаемый 01pump. Извиняюсь за нескорый ответ, на выходные уезжал, нл лучше поздно, чем никогда. Высылаю стандартный скрипт №2 http://webfile.ru/3831498

[01pump]

arion44,
Следы еще остались. Будем заметать

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\System32\System32.exe');
DeleteFile('C:\WINDOWS\system32\scsr\scsr.exe');
DelCLSID('{9D71D88C-C598-4935-C5D1-43AA4DB90836}');
DelCLSID('{CAF4CBB3-CF19-D6BD-E600-61678A0CF247}');
ExecuteSysClean;
RebootWindows(true);
end.

[arion44]

Уважаемый 01pump.Следы бяки уничтожил. Спасибо огромное, Вы делаете очень нужное и благородное дело!