svchost.exe грузит процессор

[3nGercog]

Ни с того ни с сего грузит процессор, начинает нагреваться и очень сильно шумит куллер. Установил Avira Internet Security нашла несколько вирусов, я их по удалял. Но со временем при работающей антивирусной программе снова началась нагрузка на процессор, и заметил уменьшение памяти на диске С.
Я все выполнил как описано в инструкции, но в меня только 2 из перечисленных файла логов. При сканировании avz выскакивала ошибка вставте диск и так несколько раз. При нажатии "повтор" или "продолжить" снова ошибка. при длительно нажатии не проходит. Лишь при длительном нажатии кнопки "Отмена" проходит ошибка и идет дальше сканирование. Файлы, что есть вроде вложил, жду ответа.

[Info_bot]

Уважаемый(ая) 3nGercog, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Влад\AppData\Roaming\newSI_615\s_inst.exe','');
 QuarantineFile('C:\Users\Влад\AppData\Roaming\newSI_608\s_inst.exe','');
 QuarantineFile('C:\Users\46AD~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\46AD~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Users\Влад\AppData\Roaming\newSI_608\s_inst.exe','32');
 DeleteFile('C:\Users\Влад\AppData\Roaming\newSI_615\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_615.job','64');
 DeleteFile('C:\Windows\Tasks\newSI_608.job','64');
 DeleteFile('C:\Windows\Tasks\DSite.job','64');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_608','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_615','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[3nGercog]

Извините, что долго не отвечал, ждал уведомление на почту. Я выполнил скрипт в старой закрытой теме и логи, также полное сканирование утилитой Malwarebytes Anti-Malware(лог сохранен в текстовом документе scan.txt). Только не получается добавить в карантин согласно приложением 1 и 2. Прикрепляю все логи и архивы.

[thyrex]

Пооместите в карантин МВАМ всё, кроме

PUP.Optional.OpenCandy.A, C:\Users\???»?°??\AppData\Roaming\OpenCandy\C21FA06701044333B2560CFD67012079\LatestDLMgr.exe, , [51c11703890194a2fce2b2809c65b34d], 
Trojan.MSIL, D:\Books\??N?????N??°??????N??????°?????µ\C#\Professional_C__4_and_.NET_4\Code Examples\502259 Code CH21\SecurityDemos\certificate\simple.exe, , [1ff398827713e94d7561b6fcdd230ef2], 
Spyware.Agent, D:\Books\??N?????N??°??????N??????°?????µ\C#\Resurses\Instal\WinRar 4.1.65.exe, , [2ce6b268fc8ecb6b553ebcb171917888], 
Backdoor.MSIL.P, D:\Development\Visual Studio 2010\Projects\TEST\bt.exe, , [72a015059beffe3809cfd3e107f903fd], 
Backdoor.MSIL.P, D:\Development\Visual Studio 2010\Projects\TEST\Game15Buttons.rar, , [dd35f7231a700a2c21b73c78f010a65a], 
PUP.Optional.MediaMagnet.A, D:\Programming\Windows_XP_Pro_Pre_SP4_x86_Integrated_November_2014_Best_Themes_ENG_RUS.6d0d.zip, , [769c140609812e0860b8f6a1966b40c0], 
Spyware.Agent, D:\Programming\osnovi_c_i_net\dvd2\Resurses\Instal\WinRar 4.1.65.exe, , [58bafc1e8efc9a9c781b8de08280d927], 
Trojan.MSIL, D:\Video\N????°N????°\Avira 13\Keys\avkeys.exe.bak, , [b55dac6e5436181ee43efc1b639e926e],

[3nGercog]

сделать еще раз полное сканирование утилитой Malwarebytes Anti-Malware и потом поместить в карантин?

[thyrex]

Именно так

[3nGercog]

Спасибо за подсказку, уже выполнил. Посмотрю результат. Спасибо

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены