svchost.exe загружает систему на 50%

[radiodog]

+ в бонус периодически всплывают банеры, хотя антивирус обновляется и более того пропадают после перезагрузки. + непонятный файл в автозагрузке winwyo32.exe

Помогите пожалуйста.

[thyrex]

Плфиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe,C:\WINDOWS.0\system32\services.exe,\\?\globalroot\systemroot\system32\WsSTa0P.exe,\\?\globalroot\systemroot\system32\xvxayHs.exe,\\?\globalroot\systemroot\system32\szELirG.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\DRIVERS\nvmini.sys','');
QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-0DFBCD\Local Settings\Temp\idnh.exe','');
DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-0DFBCD\Local Settings\Temp\idnh.exe');
 QuarantineFile('\\?\globalroot\systemroot\system32\xvxayHs.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-0DFBCD\Главное меню\Программы\Автозагрузка\winwyo32.exe','');
 QuarantineFile('C:\DOCUME~1\34E6~1.MIC\LOCALS~1\Temp\rao.bak','');
 DeleteFile('C:\DOCUME~1\34E6~1.MIC\LOCALS~1\Temp\rao.bak');
 DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-0DFBCD\Главное меню\Программы\Автозагрузка\winwyo32.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\xvxayHs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32-','Midi3');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

У Вас был вирус, который ворует пароли. Как можно быстрее нужно сменить все пароли

Сделайте новые логи

[radiodog]

сделал!

[polword]

Что с проблемой?

[radiodog]

вроде тишина и покой

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\xvxayhs.exe - Trojan.Win32.Inject.aqin ( DrWEB: Trojan.DownLoad.64043 )