Services.exe грузит CPU до 90%

**Razie1** · 19.01.2010, 00:17

Процесс Services.exe грузит cpu до 90%, регулярно проверяю быстрой проверкой KIS 2010 и иногда полной. Бывает CureIT использую. Ничего не находит, бывает на флешке авторан определит в троян - чистит. Так же на флешке часто находит в RECYCLER какой то вирус, определяет в червя вроде - давно проверял, не помню точно. Все бы ничего но только этот процесс не дает нормально работать..
Помогите пожалуйста.
Логи:
_______________________
Вложение 207363
Вложение 207364
Вложение 207362

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vegas** · 19.01.2010, 01:11

Пролечитесь как рекомендовано здесь http://www.kaspersky.ru/support/wks6...?qid=208636215, затем сделайте лог GMER (см. в моей подписи)

**Razie1** · 19.01.2010, 01:21

Забыл сказать - у меня нет локальной сети, подключен к интернету через беспроводной EV-DO модем. Все равно сделать как написано постом выше?

**vegas** · 19.01.2010, 01:38

Да

**Razie1** · 19.01.2010, 11:43

Сделал как написано на сайте каспера, kk.exe ничего не нашло. Запустил GMER, свернул(может быть этого делать не надо) и пошли сильные торможения компа. Реакция на действия достигает нескольких минут, ждал - думал gmer так нагружает систему, не выдержал нажал ctrl+alt+del, через минуты 2 открылся диспетчер, посмотрел процессы.. Он грузит от 15-25%. Да и еще gmer с самого начала при старте скана находит какую то дрянь и пишет про RootKit красным цветом в system32.
Далее - один из процессов svchost - 70-80% нагружает проц. Убил процесс, стал грузить с теми же цифрами процесс lsass.exe
PS - сегодня services.exe почему не нагружал систему, быть может пока.
Что делать дальше? Я не могу закончить скан компа GMER'ом, может что то не так делаю?

PS2 - выполнил скрипт сбора неопознанных и подозрительных файлов, выложить сюда архив карантина?
PS3 - прикрепляю скрин.
Только что опять сильно тормозил комп, процесс svchost 60-90% занимал. Завершил процесс, после этого сразу по 50%(ровно) распределилось на firefox.exe и prevx.exe, пришлось пауером выключать ноут.
Вложение 207469

**Razie1** · 19.01.2010, 17:10

Ап! Помогите пожалуйста.

**vegas** · 19.01.2010, 23:28

Антивирус/ фаервол на время сканирования гмером отключаете? Лаги из-за этого могут быть. В безопасном режиме попробуйте скан сделать

**Razie1** · 20.01.2010, 00:06

Не отключал, сейчас исправлю.

**Razie1** · 20.01.2010, 01:44

Лог выполненный в безопасном режиме:Вложение 207750

**vegas** · 20.01.2010, 02:08

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)

Код:

gmer.exe -del service bgiwj
gmer.exe -del file "C:\WINDOWS\system32\lrmprhw.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bgiwj"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bgiwj"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится. Логи Gmer и AVZ повторите