100 загрузка процессора.

[Polinvarvar]

После включения компьютера через несколько минут загружаются полностью 4 ядра.
Пытался отключить восстановление системы(пишет ошибку при включении системы защиты).Также при выполнении скриптов в avz после несколько секунд программа начинает не отвечать(застревая на c:/documents and setting/application data/application data...Поэтому я смог сделать действия только в программе rsit
http://rghost.ru/31742121 log.txt
http://rghost.ru/31743211 indo.txt
Помогите пожалуйста
p.s.
Вчера купил новый принтер.Может быть из-за него проблемы?

[Vvvyg]

Сообщение от Polinvarvar

Вчера купил новый принтер.Может быть из-за него проблемы?

"Это вряд ли..." (С) товарищ Сухов
в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
 TerminateProcessByName('C:\Users\Администратор\AppData\Roaming\Oluuui.exe');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Oluuui.exe');
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming', '*.exe', false);
 BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 3-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscure.zip.

[Polinvarvar]

http://rghost.ru/31760371 virusinfo_syscure.zip
avz зароботал
и процессор вроде не перегружается

[Vvvyg]

Polinvarvar, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 TerminateProcessByName('c:\program files\relevantknowledge\rlvknlg.exe');
 TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFile('c:\program files\relevantknowledge\rlvknlg.exe');
 DeleteFile('C:\Program Files\RelevantKnowledge\rlls.dll');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Zmuuut.exe');
 DeleteFile('C:\Users\Администратор\Downloads\Rage_fix.exe');
 DeleteFile('C:\Windows\apppatch\scajaeg.exe');
 DeleteFile('C:\Users\Администратор\appdata\local\temp\x30811.exe');
 DeleteFileMask('C:\Program Files\RelevantKnowledge', '*.*', true);
 DeleteDirectory('C:\Program Files\RelevantKnowledge');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
сделайте лог MBAM.

[Polinvarvar]

скрипт выполнил
http://zalil.ru/32125448 лог MBAM

[~Данил~]

Polinvarvar, удалите только эти строчки:

c:\program files\портативные программы\запись дисков\alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) -> 2180 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AlSrvN (Backdoor.Agent) -> Value: AlSrvN -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AlSrvN (Backdoor.Agent) -> Value: AlSrvN -> No action taken.
c:\program files\relevantknowledge (Spyware.MarketScore) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\relevantknowledge (Spyware.MarketScore) -> No action taken.
c:\Users\администратор\AppData\Local\Temp\jar_cache6902256284630057843.tmp (Trojan.FakeAlert) -> No action taken.
c:\Users\администратор\AppData\Local\Temp\position4dllname.txt (Trojan.Small) -> No action taken.
c:\Users\администратор\AppData\Local\Temp\somoto_chrome.exe (Adware.BHO) -> No action taken.
c:\Users\администратор\AppData\Local\Temp\~os5F3F.tmp\rlvknlg.exe (Adware.RelevantKnowledge) -> No action taken.
c:\Users\администратор\AppData\Local\Temp\~os5F3F.tmp\rlvknlg64.exe (Adware.RelevantKnowledge) -> No action taken.
c:\Users\администратор\documents\Shareman\Игры\F1 2011\redistributables\DirectX\DSETUP.dll (Malware.Packer.Gen) -> No action taken.
c:\Users\администратор\documents\Shareman\Игры\[t] the elder scrolls v - skyrim (rus)   crack\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> No action taken.
c:\Users\администратор\documents\Shareman\Игры\[t] the elder scrolls v - skyrim (rus)   crack\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> No action taken.
c:\Users\администратор\documents\Shareman\Игры\[t] the elder scrolls v - skyrim (rus)   crack\Phx_data\Res\RICO.exe (Backdoor.Bot) -> No action taken.
c:\Users\администратор\documents\Shareman\Игры\[t] the elder scrolls v - skyrim (rus)   crack\Phx_data\Res\ss.exe (Backdoor.Bot) -> No action taken.
c:\Users\администратор\downloads\avz4\avz4\quarantine\2011-11-24\avz00005.dta (PUP.PSWTool.ProductKey) -> No action taken.
c:\Users\администратор\downloads\avz4\avz4\quarantine\2011-11-24\avz00006.dta (Trojan.BCMiner) -> No action taken.
c:\Users\администратор\start menu\Programs\Startup\stepx2.exe (Trojan.BCMiner) -> No action taken.
c:\Users\администратор\start menu\Programs\Startup\winlogons.exe (Spyware.Zbot) -> No action taken.
c:\Windows\System32\CPLDAPU\ProduKey.exe (PUP.PSWTool.ProductKey) -> No action taken.
c:\Users\администратор\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\relevantknowledge\about relevantknowledge.lnk (Spyware.MarketScore) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\relevantknowledge\privacy policy and user license agreement.lnk (Spyware.MarketScore) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\relevantknowledge\Support.lnk (Spyware.MarketScore) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\relevantknowledge\uninstall instructions.lnk (Spyware.MarketScore) -> No action taken.

Выполните быстрое сканирование MBAM и пришлите отчет

[Polinvarvar]

вроде удалил все нужные строчки.
быстро просканировал
http://zalil.ru/32126837 mbam

[~Данил~]

Polinvarvar, если проблем более нет, то Выполните скрипт в AVZ при включенном интернете:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.Если уязвимости найдены не будут, AVZ просто закроется. Подробнее

[Polinvarvar]

Все заработало и ничего не глючит.Спасибо вам огромное,~Данил~ и Vvvyg.