cpu system 100%

[alexyeyev]

Компьютер очень долго грузиться, после загрузки графического интерфейса, в task manager процесс system 100%. на компьютере использовался антивирус NOD. Думал на него. В safe mode компьютер грузиться нормально. В безопасном режиме удалось нод удалить, но system 100% не пропало. Читал на форумах, что ошибка может быть не связана с ПО, скорее всего железо, а именно пробовать включать/отключать USB 2.0, не помогло. Обратил внимание, что файловая система на дисках fat32, в safe mode запустил конвернтацию в ntfs. Компьютер начал запускаться нормально, прогнал касперским, cureit, combofix. Они ничего не нашли.
Хочу убедиться что это не руткит

[alexyeyev]

При попытке обновить win XP до sp3 появляется сообщение
файл c:\windows\system32\drivers\swmidi.sys используется другим приложением закройте все приложения и нажмите повтор

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\swmidi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=54235).

[alexyeyev]

восстановление отключил, скрипт выполнил, карантин выложил.
алес гуд?

[Bratez]

C:\WINDOWS\system32\drivers\swmidi.sys - файл битый, по крайней мере в карантин попал какой-то обрезок. Однако подозрения на него серьезные, хотелось бы получить образец. Его можно было бы получить с помощью консоли восстановления или какого-нибудь LiveCD. Есть такая возможность?

[alexyeyev]

я поздно увидел сообщение и успел накатить sp3.

помоему этот файл уже нормальный
C:\WINDOWS\system32\drivers\swmidi.sys

а вот в папке
C:\WINDOWS\$NtServicePackUninstall$\
файл имеет размер 1 байт
swmidi.sys

[Bratez]

А проблема по-прежнему имеет место?

[alexyeyev]

на мой взгляд все ок.

[Bratez]

Тогда будем считать, что вас вылечили
Если что - заходите еще...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены