Тормоза в системе

[Alex1977]

Здравствуйте!!! Помогите разобраться с тормозами системы Windows XP Почемуто процесс system грузит постоянно процессор... нагрузка на процессор постоянно в районе 6% даже если ни чего не запущено. Следуя вашим правилам, в безопасном режиме, с помощью утилиты DrWeb CureIT полностью проверил комп, в результате проверки было обнаружено 2 заражённых файла (Exploit.PDF.4 и Trojan.Mycentria. Хотя штатный антивирь их не обнаружевал (у меня DrWeb)

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Wintb17');
 StopService('Winnv33');
 StopService('Winha34');
 StopService('Winfx25');
 QuarantineFile('Winnv33.sys','');
 QuarantineFile('Winha34.sys','');
 QuarantineFile('fccATLEW.dll','');
 QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcckuj0e7bg.scr','');
 DeleteService('Wintb17');
 DeleteService('Winnv33');
 DeleteService('Winha34');
 DeleteService('Winfx25');
 DeleteFile('C:\WINDOWS\system32\drivers\Wintb17.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Winnv33.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Winha34.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Winfx25.sys');
 DeleteFile('C:\WINDOWS\system32\fccATLEW.dll');
 DeleteFile('C:\WINDOWS\system32\winhelp.exe');
 DeleteFile('C:\WINDOWS\system32\blphcckuj0e7bg.scr');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Wintb17');
 BC_DeleteSvc('Winnv33');
 BC_DeleteSvc('Winha34');
 BC_DeleteSvc('Winfx25');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Alex1977]

Правильно?

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: fccATLEW - fccATLEW.dll (file missing)

После перезагрузки:
- Сделайте повторные логи

virusinfo_syscheck.zip
hijackthis.log

[Alex1977]

Сделано...
А надо ли исправлять?:
>> Мой компьютер - заблокирован пункт меню Управление
>> Таймаут завершения служб находится за пределами допустимых значений

[AndreyKa]

А надо ли исправлять?:...

Как хотите, в AVZ через меню Файл - Мастер поиска и устранения проблем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены