Загрузка ЦП 100% от svchost.exe, но KAV, CureIT и AVZ ичего не видят

[gosolo]

2 процесса svchost.exe стартуют от имени пользователя из /.../user/AplicationData/ Стоит KAV 6.0, лицензия, базы свежие, обновления все. Проверялся CureIT в безопасном - ничего. И еще - появилось новое устройство(хотя кофигурация не менялась), просит драйвера.

[Info_bot]

Уважаемый(ая) gosolo, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Отключите восстановление системы!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\AKukushkin.VOL\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 DeleteFile('C:\Documents and Settings\AKukushkin.VOL\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[gosolo]

Лог

[Bratez]

Зловред на месте!
Отключите восстановление системы и выполните скрипт в безопасном режиме.
Повторите лог.

[gosolo]

Прошу прощения - вот запрошенный каранти
А в предыдущем моём сообщении - это логи

[Bratez]

Карантин нужно присылать по указанной ссылке, а не крепить к теме. Но он у вас пустой, так что не нужно.

Добавлено через 30 секунд

Выполняйте сообщение #5.

[gosolo]

новые логи.
сделал как в сообщении #5

[Шапельский Александр]

Чисто, что с проблемой?

[gosolo]

Пока полёт нормальный! Спасибо за помощь!
А что за проблема была?
igfxtray.exe в процессах всё равно висит, как я понял это программка от видеодрайвера интеловского. Что было то расскажите плиз.

[Bratez]

igfxtray.exe в процессах всё равно висит, как я понял это программка от видеодрайвера интеловского. Что было то расскажите плиз.

Был троян, который косит под эту интеловскую программку.

[gosolo]

Можно чуть подробнее: что за зловред и где про него почитать можно?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены