Прцесс полностью загружает компьютер.

[Sergej_T]

Добрый день.
На днях компьютер стал тормозить. В диспетчере задач обнаружил прцесс svchost.exe Sergej (это я), который полностью загружает компьютер. Приходится его (процесс) отключать. Проверил антивирусом (Avast)-вроде все чисто. Подскажите, пожалуйста, что это может быть?

[~Данил~]

Sergej_T, выполните http://pchelpforum.ru/f26/t6442/

[Sergej_T]

При выполнении команды процесс должен работать? Сейчас он отключен.

[~Данил~]

Sergej_T, желательно....

[Sergej_T]

Я должен ввести адрес в крмандную стрку?

[Гарад]

Sergej_T, какой адрес???

Все предельно просто!
* Скачайте утилиту AVZ:http://z-oleg.com/avz4.zip
* Обновите программу AVZ через меню: Файл-Обновление баз;
* Отключите компьютер от интернета/локальной сети
* Отключите ваш антивирус и файрволл
* Отключите восстановление системы
* В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
* Дождаться окончания (появится сообщение Скрипты выполнены). Обязательно перезагрузитесь!!!

* В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу или запустили с носителя, доступного только для чтения (CD/DVD, флешка в режиме "только чтение") !!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip !!!! ).

* Этот архив разместите на любом файлообменнике (например http://exfile.ru http://webfile.ru или другой), там вам дадут ссылку на этот файл, вот эту ссылку напишите здесь в сообщении!!!

[Sergej_T]

Спасибо.Исправлюсь.

---------- Добавлено в 23:28 ---------- Предыдущее сообщение было написано в 22:33 ----------

Все выполнил.Вот ссылка:
http://exfile.ru/138329

[Iljeben]

Sergej_T, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\DOKUME~1\Sergej\LOKALE~1\Temp\QEYPISU.exe','');
 DeleteFile('E:\DOKUME~1\Sergej\LOKALE~1\Temp\QEYPISU.exe');
 DeleteService('QEYPISU');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Sergej_T]

Все сделал по Вашему совету. Вот ссылка: http://exfile.ru/138345
Прцесс, правда, пока не прекратился.

[Гарад]

Sergej_T, выполните в AVZ вот такой скрипт:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

И пришлите лог МВАМ:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Sergej_T]

Скрипт выполнил, но лога нет.

[Iljeben]

Sergej_T, вот это проделайте:

Сообщение от Гарад

И пришлите лог МВАМ:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Sergej_T]

Никогда бы не подумал, что выловить вирус-это такая проблема...
Это ссылка на файл MBAM: http://exfile.ru/138480

[Iljeben]

Сообщение от Sergej_T

Никогда бы не подумал, что выловить вирус-это такая проблема...

Мдаа...

Удалите в МВАМ:

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\swupdate (Trojan.Agent) -> No action taken.

Infizierte Dateien:
C:\Program Files\WinRAR\original\RAR Slayer v1.1.exe (Malware.Tool) -> No action taken.
C:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
E:\Programme\WinRAR\original\RAR Slayer v1.1.exe (Malware.Tool) -> No action taken.
E:\System Volume Information\_restore{95749755-6C2D-477D-A39E-6C99E6CE5E09}\RP16\A0001460.exe (RiskWare.Tool.CK) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Local.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Ui.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\UTemp.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\Sergej\Startmenь\Programme\Autostart\chkntfs.exe (Trojan.Downloader) -> No action taken.

Пришлите новый лог AVZ.

[Sergej_T]

Процесс исчез. Это ссылка на лог AVZ: http://exfile.ru/138492