svchost грузит систему на 50%

[gstfire]

Здравствуйте. Процесс svchost.exe, зпускающийся от имени системы грузит процессор на 50%. В автозагрузке обнаружил netuza32.exe... Вобщем прикрепил логи.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\cbd76ae8.exe,C:\WINDOWS\system32\b4a03402.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cbd76ae8.exe','');
 QuarantineFile('C:\WINDOWS\system32\b4a03402.exe','');
 QuarantineFile('C:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\netuza32.exe','');
 DeleteFile('C:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\netuza32.exe');
 DeleteFile('C:\WINDOWS\system32\b4a03402.exe');
 DeleteFile('C:\WINDOWS\system32\cbd76ae8.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[gstfire]

Карантин выслал. Сделал новые логи, прикрепил.

[thyrex]

Плохого не видно. Проблема решена?

[gstfire]

Вроде как решена. Большое Вам спасибо за помощь!

[thyrex]

Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\sasha\главное меню\программы\автозагрузка\netuza32.exe - Trojan-Proxy.Win32.Small.aez ( DrWEB: Trojan.Proxy.12874, NOD32: Win32/TrojanDownloader.Bredolab.BM trojan )
  2. c:\windows\system32\cbd76ae8.exe - Trojan-Downloader.Win32.Injecter.dou ( DrWEB: Trojan.MulDrop.64715 )