Загрузка процессора 100%

[goblin16]

В последнее время процессор загружается на 100%

http://zalil.ru/31714402 - AVZ
http://zalil.ru/31714405 - hijackthis
(hale.exe- это из активатора вин7)

вот скриншот диспетчера задач:





http://zalil.ru/31714455- образ автозапуска

[safety]

делайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.71
http://dsrt.dyndns.org/files/uvs_v371.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/20995991

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[goblin16]

сделал

[safety]

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\SAMSUNG\APPDATA\LOCAL\TEMP\7B95.TMP\HALE.CMD
addsgn 9252627ACC6AC1CCE0FB084E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B7A0A2D3E021E8A2FD3ECF9453749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 new_vir

zoo %Sys32%\HALE.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
czoo
restart

перезагрузка,
пишем о старых и новых проблемах.
если проблема осталась,
сделайте новый образ автозапуска.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[goblin16]

пока вроде бы все нормально, архив высылаю

---------- Добавлено в 15:25 ---------- Предыдущее сообщение было написано в 15:24 ----------

спасибо

[safety]

(hale.exe- это из активатора вин7)

сорри, на эту запись не обратил внимание, возможно скрипт снес напрочь этот файл,
второй активатор для Виста не стла добавлять в скрипт.
---------------------
сделайте лог малваребайт
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!), обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (в виде файла) добавить в ваше сообщение на форум.

[svs]

Всем привет! Эксперты, очень нуждаюсь в помощи (я-чайник),у меня загруз проца на 100%,в диспетчере задач высвечивается работа какой-то программы browseIt. Как это остановить и как вообще избавиться от этой пакости? Прошу совет, плиз!

[safety]

svs, откройте новую тему с кратким изложением проблемы + логи по правилам
http://pchelpforum.ru/f26/t6442/

[svs]

http://webfile.ru/5552087

[maksimog]

СОЗДАЙТЕ НОВУЮ ТЕМУ,
Загрузите по ссылке новый авз http://rghost.ru/21194681 и переделайте лог

или

Качаем утилиту по ссылке http://rghost.ru/21194601

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл и присылаем для анализа..

Спасибо.

[svs]

http://webfile.ru/5552104

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}');
 QuarantineFile('C:\program files\relevantknowledge\rlls.dll','');
 QuarantineFile('C:\WINDOWS\system32\wismgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\tadamgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\seodmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\njmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\namimgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\flagmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\ezangmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\edsmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\danarmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\cpcpmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\cjppmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\c9mgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\aplexmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\ac32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.8.1\facemoodssrv.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\Mywywk.exe','');
 QuarantineFile('c:\documents and settings\user\application data\35b.tmp','');
 TerminateProcessByName('c:\documents and settings\user\application data\35b.tmp');
 DeleteFile('c:\documents and settings\user\application data\35b.tmp');
 DeleteFile('C:\Documents and Settings\User\Application Data\Mywywk.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mywywk');
 DeleteFile('C:\Program Files\facemoods.com\facemoods\1.4.8.1\facemoodssrv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','facemoods');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 DeleteFile('C:\WINDOWS\system32\ac32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ac32');
 DeleteFile('C:\WINDOWS\system32\aplexmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','aplexmgr');
 DeleteFile('C:\WINDOWS\system32\c9mgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','c9mgr');
 DeleteFile('C:\WINDOWS\system32\cjppmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cjppmgr');
 DeleteFile('C:\WINDOWS\system32\cpcpmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cpcpmgr');
 DeleteFile('C:\WINDOWS\system32\danarmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','danarmgr');
 DeleteFile('C:\WINDOWS\system32\edsmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','edsmgr');
 DeleteFile('C:\WINDOWS\system32\ezangmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ezangmgr');
 DeleteFile('C:\WINDOWS\system32\flagmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','flagmgr');
 DeleteFile('C:\WINDOWS\system32\namimgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','namimgr');
 DeleteFile('C:\WINDOWS\system32\njmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','njmgr');
 DeleteFile('C:\WINDOWS\system32\seodmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','seodmgr');
 DeleteFile('C:\WINDOWS\system32\tadamgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tadamgr');
 DeleteFile('C:\WINDOWS\system32\wismgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wismgr');
 DeleteFile('C:\program files\relevantknowledge\rlls.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge','DLLName');
 DeleteFile('C:\Program Files\facemoods.com\facemoods\1.4.8.1\facemoodsTlbr.dll');
 DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Пришлите quarantine.zip сюда sendvirus2011@gmail.com
Спасибо

[svs]

Не получается отправить quarantine.zip по ссылке. Сливаю его в файлообменник. http://webfile.ru/5552116

Ребята, огромное спасибо за помощь и науку, многое новое для себя открыл и понял!

[maksimog]

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.