svchost.exe (служба dns-клиент) Грузит проц на 50%

[vladrak]

Здравствуйте.
Процесс svchost.exe (служба dns-клиент) Грузит проц на 50%, если его вырубить через диспетчер задач, то другой процесс svchost.exe (служба терминалов) так же подскакивает до 50%.
Из под liveCD прошел Dr.Web CureIt и NOD32 Scanner, вирусов не обнаружило.
Автозагрузка чистая. Файлы восстанавливал командой sfc/scannow, безрезультатно.
Еще если выйти из учетки, и войти в нее заново, то не запускается процесс explorer.exe, запуская его в ручную через диспетчер процесс запускается, но с ошибкой

При нажатие на ok или отмена explorer перегружается и снова с ошибкой, и так по кругу, пока не перезагрузишь систему.
Помогите пожалуйста.

[vladrak]

Да еще только что заметил, что если подключить сетевой кабель, то процессы приходят в норму, то есть загрузка падает до 0%.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
  QuarantineFile('C:\WINDOWS\system32\tixhze.exe','');
 QuarantineFile('C:\WINDOWS\system32\6bee2c9f.exe','');
 DeleteFile('C:\WINDOWS\system32\6bee2c9f.exe');
 DeleteFile('C:\WINDOWS\system32\tixhze.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- скачайте новую версию AVZ - 4.34
- обновите базы AVZ
- Сделайте повторные логи virusinfo_syscure.zip;virusinfo_syscheck.zip;
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[vladrak]

Вы просто гении.
Спасибо огромное, вроде все получилось.

[polword]

В логах подозрительного нет.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[vladrak]

Спасибо, сделаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tixhze.exe - Trojan.Win32.Jorik.Shiz.bv ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\6bee2c9f.exe - Backdoor.Win32.Shiz.mu ( DrWEB: BackDoor.Siggen.25652, NOD32: Win32/Spy.Shiz.NAI trojan )