Svchost.exe грузит ЦП до 100%

[Женько]

Памогите пажалусто как токо падрубаю к инету svchost.exe,грузит ЦП до 100%
http://exfile.ru/100524
http://exfile.ru/100525

[snifer67]

Пофиксить в HijackThis

4 - Startup: winwyo32.exe

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\yadbuaC.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\vArStJ6.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\d4WVOLj.exe','');
 QuarantineFile('C:\Documents and Settings\Admin.SAMLAB\Главное меню\Программы\Автозагрузка\winwyo32.exe','');
 DeleteFile('C:\Documents and Settings\Admin.SAMLAB\Главное меню\Программы\Автозагрузка\winwyo32.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\d4WVOLj.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\vArStJ6.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\yadbuaC.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Женько]

Спасибо огромное все сделал все памогло,вот новые логи
http://exfile.ru/100629
http://exfile.ru/100627

[01pump]

Женько,

В Hijackthis пофиксить строку

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\Tt4rE4K.exe,

После выполнения перезагрузиться и повторить комплект логов.

[Женько]

Спасибо сделал все, вот еще логи
http://exfile.ru/100644
http://exfile.ru/100643