Подозрение на файл svchost.exe

[Gess]

Добрый день!
По непонятной причине появились жуткие тормоза в интернете и иногда выключается ИЕ.
Диспетчер задач показал загрузку процессора файлом svchost.exe запущенным от имени Администратора. После снятия задачи все нормализуется. Замечены еще глюки в переключении шрифтов (комбинации клавиш не действуют)
Проверка Cureit ничего не дала.

[Info_bot]

Уважаемый(ая) Gess, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\tjxpep.exe','');
 QuarantineFile('C:\WINDOWS\sisik.sys','');
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\sisik.sys');
 DeleteFile('C:\WINDOWS\apppatch\tjxpep.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[Gess]

После выполнения скрипта видимых изменений не произошло.
svhost от администратора по-прежнему грузит процессор, после удаления процесса нагрузка идет на Интернет Эксплорер, очень медленно работает.

[Gess]

А карантин мой получили?

[ARMA9000]

Сделайте лог MBAM(ссылка в подписи).

[Gess]

Лог МБАМ (с инфицированными файлами не производил никаких действий)

[ARMA9000]

Удалите в MBAM:

c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\45\5d626ead-5e8dcdc2 (Trojan.Agent) -> No action taken.
c:\documents and settings\администратор\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.

Что с проблемой?

[Gess]

По-моему, все благополучно разрешилось.
Субъективно еще инет подтормаживает, но тут сам покопаюсь.

Спасибо, парни, за вашу помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\sisik.sys - Rootkit.Win32.Qhost.fy ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6749548, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )