Постоянно загружен процессор на 50%-подозрение на руткит

[Pavlad]

Здравствуйте! Процессор загружен процессом taskhost.exe. Проверки с помощью Vba32arkit, Gmer, Tuluka указывают на руткит в файле C:\Windows\System32\drivers\Haspnt.sys. Выполнил все указанные вами процедуры-не помогло (процессор по-прежнему занят). Процессов taskhost.exe запускается 2. Загружает процессор один из них, причём при перезагрузке он меняет PID. Попытка остановить процесс не помогла-он снова запустился. Что делать дальше?virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) Pavlad, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Отключите AVZPM, перезагрузите систему, обновите базы и переделайте логи AVZ.

[Pavlad]

Спасибо, Вадим, за рекомендацию. Выполнил Ваши рекомендации и отправил новые скрипты.

[Vvvyg]

Сделайте лог AdwCleaner (by Xplode).

[Pavlad]

Сделайте лог AdwCleaner (by Xplode).

Лог выполнил.
AdwCleaner[R0].txt

[Pavlad]

Здравствуйте, Вадим! Несколько раз отправлял логи по Вашему последнему запросу, но ответы в теме почему-то не появлялись. Что делать?

[thyrex]

Одобрил сообщения

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:

на вкладке Folders

C:\Program Files\Mail.Ru
C:\Users\Asus\AppData\Local\Mail.Ru
C:\Users\Администратор\AppData\Local\Mail.Ru

на вкладке Registry

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}

Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.

Что с проблемой?

[Pavlad]

Не вполне понял: отправить лог после перезагрузки, а потом выполнить повторно запуск и выборочную очистку? И что с вкладкой Files?

[Vvvyg]

Поправил, лишние строки влезли.

[Pavlad]

Поправил, лишние строки влезли.

К сожалению, уже выполнил не исправленные рекомендации (повторную очистку не делал, т.к. на вкладках пусто). Логи высылаю,AdwCleaner[R1].txtAdwCleaner[R2].txtAdwCleaner[S0].txt процессор всё так же загружен.

[Vvvyg]

Какой процесс грузит? Посмотрите по Shift-Ctrl-Esc.

[Pavlad]

Грузит тот же процесс, который я указал в 1-ом сообщении. В диспетчере задач его не видно. Он обнаруживается в Ashampoo WinOptimizer 10 (taskhost.exe грузит на 32%).

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[Pavlad]

сделалASUS-M70SA_2013-11-18_17-34-54.7z

[Vvvyg]

Полное имя C:\WINDOWS\SYSTEM32\TASKHOST.EXE
Имя файла TASKHOST.EXE
Тек. статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
File_Id 50AEE407F000
Linker 9.0
Размер 49152 байт
Создан 17.01.2013 в 05:44:09
Изменен 23.11.2012 в 06:48:41
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows

Оригинальное имя taskhost.exe.mui
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Хост-процесс для задач Windows
Производитель Microsoft Corporation

Доп. информация на момент обновления списка
pid = 3208 Asus-M70Sa\Володя
CmdLine "taskhost.exe"
Процесс создан 14:23:44 [2013.11.18]
С момента создания 03:12:16
parentid = 672 C:\WINDOWS\SYSTEM32\SERVICES.EXE
pid = 4724 NT AUTHORITY\LOCAL SERVICE
CmdLine taskhost.exe $(Arg0)
Процесс создан 15:00:57 [2013.11.18]
С момента создания 02:35:03
parentid = 672 C:\WINDOWS\SYSTEM32\SERVICES.EXE
SHA1 D37708435E6F6CF2FD69B791FA4BE3460329B47D
MD5 72E953215CADE1A726C04AAFDF6B463D

Действительно, процесса два, второй запускается с параметром $(Arg0). Для чего, почему - пока не нагуглилось. Встречал и в других образах подобное.
Идей пока нет.

[Pavlad]

Ну, похожих тем на форуме 5 шт. Очень надеюсь, что Вам удастся разобраться в проблеме.

[Vvvyg]

Установите все последние обновления на систему (может, разве что кроме 11-го IE), иногда помогает.

[Pavlad]

Обновления устанавливаются автоматически.