Грузит систему svchost.exe

[deco90]

В общем такая проблема, работает комп нормально, а через пару часов начинаются проблемы со скоростью работы. Смотрю диспетчер задач, а там svchost.exe грузит 71% и system 14%

Спасибо заранее

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('svchoste.exe','');
 DeleteFile('svchoste.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[deco90]

сделал логи
файл закачал

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kndjle.dll','');
DeleteFile('C:\WINDOWS\system32\kndjle.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[deco90]

сделал

[Гриша]

В логах чисто, установите SP3+all updates...

[deco90]

установил sp3
но сегодня снова процессы грузят систему
снова делать логи?

[Гриша]

Сделайте...

[deco90]

сделал

[Гриша]

Проверьтесь так
http://www.kaspersky.ru/support/wks6...?qid=208636215

Повторите логи...

[deco90]

сделал

[Гриша]

KidoKiller находил червяка?

[deco90]

да, был найден инфецированный файл
вроде бы он был в формате .dll, напротив него было написано "cured"

[Гриша]

В логах ничего плохого...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\kndjle.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Trojan.Siggen.2002, BitDefender: Win32.Worm.Downadup.Gen )