WinMgmt.exe загружает процессор на 100%

[d.a.panov]

При загрузке компьютера (Win2000 Sp4), как правило (но не всегде) в списке процессов присутсвуют 2 процесса с именем winmgmt.exe

1-й запускается из стандартного пути с именем c:\winnt\system32\wbem\winmgmt.exe
2-й запускается командой {winmgmt.exe -RESYNCPERF (PID 1-го процесса winmgmt)}

сканирование cureit, avptool, symantec corp. 9 ничего не находит.

winmgmt.exe иногда появляется во временной папке профиля пользователя, висит там некоторое время, но тут же исчезает оттуда. Мне удалось его скопировать. Так как запрещено выкладывать "лишние" файлы, то могу выложить этот файл по запросу.

Заранее спасибо за помощь.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINNT\System32\Drivers\sfc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пуск - выполнить sfc /scannow
повторите логи ...

[d.a.panov]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINNT\System32\Drivers\sfc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пуск - выполнить sfc /scannow
повторите логи ...

скрипт выполнил,
"зараза" вроде перестала загружаться,
sfc /scannow выполнить не могу, пишет про неверный компакт диск, хотя HKLM\Software\Microsoft\Windows( а так же Windows NT)\CurrentVersion\Setup
SourcePath настроен на c:\rrr\, все-равно не помагает. Хотя в дистрибутив интегрировал SP4, не знаю в чем дело.

повторить логи без "sfc /scannow" ?

[V_Bond]

virusinfo_syscheck.zip повторите ....

[d.a.panov]

virusinfo_syscheck.zip повторите ....

повторяю ...

[light59]

Пофиксите в HijackThis

O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717177658274} - (no file)

Что с проблемой ?

[d.a.panov]

Пофиксите в HijackThis

O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717177658274} - (no file)

Что с проблемой ?

пофиксил.
при запуске стартует winmgmt.exe, затем второй winmgmt.exe, но теперь не грузит систему на 100%, а немного повисев исчезает.

Я не знаю нормально это или нет?

Вобщем система работает, больше не тормозит.

[light59]

http://support.microsoft.com/kb/830075/ru почитайте, может поможет

[d.a.panov]

http://support.microsoft.com/kb/830075/ru почитайте, может поможет

читал, как только трабл начался,
все равно спасибо.

Вобщем понаблюдаю за системой, всем большое спасибо за помощь.