Загрузка ЦП 100%

[Grower]

Добрый день.
Пользователи жаловались на "тормоза" при работе.
В процессах висит svhost.exe, который кушает почти 100% от загрузки ЦПУ. В карантине NOD32 куча файлов (около 20 за послений день).
Прошёлся ещё раз NOD'ом, нашёл ещё несколько вирусов. Сейчас NOD уже ничего не находит, но после перезагрузки ПК - загрузка ЦПУ всё равно 100%. Если этот процесс завершить, то появляется окно с обратным отсчётом времени - система перегрузится через 60 секунд. Снимаю это окно командой "shutdown -a". Но это же не выход...
Посмотрите, пожалуйста, логи...

[Шапельский Александр]

LAAgent сами устанавливали?

[Grower]

Я? Нет. Может пользователи установили...
Если надо - снесём!

[Шапельский Александр]

Пофиксить в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Добавлено через 2 минуты

Я? Нет. Может пользователи установили...
Если надо - снесём!

Из-за него, может "тормозить" ПК.

[Grower]

Карантин выслал:
--------------
Файл сохранён как 100210_153709_virus_4b72a875ca5dd.zip
Размер файла 140983
MD5 3bf3f1236fc336c9151b23dcebfbc89e
--------------
Вот новые логи:

[Шапельский Александр]

Удалим остатки, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('MSSystem');
 DeleteFile('MSSystem.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что с проблемой?

[Grower]

Спасибо! Всё тип-топ!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.31 )
  2. c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.apud ( DrWEB: Trojan.PWS.Banker.35398, BitDefender: Gen:Trojan.Heur.huZ@Ijnfds, AVAST4: Win32:Spyware-gen [Spy] )