Процесс svchost грузит CPU на 100%

[asder55]

Доброго времени суток! Прошу помочь с одной проблемой. При загрузке winxp когда компьютер подключен к интернету процесс svchost грузит CU на 100%. Работать не возможно. При загрузке без подключенного интернета все нормально. Поиск вирусов не увенчался успехом. Спасаюсь тем, что в Process Explorer в свойствах процесса svchost во вкладке Threads убиваю некий подпроцесс со Start Address'ом kernel32.dll!CreateThread+0x22.

Заранее спасибо!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('Schedule', 4);
 QuarantineFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\syspck32.exe','');
 DeleteFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\syspck32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=75051

4. Повторите лог virusinfo_syscheck.

[asder55]

Всё сделал. загрузка процессора прекратилась.
Quarantine.zip загрузил.

[Aleksandra]

Ничего зловредного в логах не увидела.

[asder55]

Спасибо за помощь. Компьютер работает нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\alex\главное меню\программы\автозагрузка\syspck32.exe - Trojan.Win32.Agent2.lkd ( DrWEB: Trojan.Botnetlog.126, AVAST4: Win32:Rootkit-gen [Rtk] )