Svchost.exe грузит ЦП на 100%? Помогите пожалуйста!

[seen]

Начну с того что мне уже надоело читать на эту тему так ответа и не нашел. Сегодня 5 часов долбил по форумам вчера 3 часа, я не знаю что делать.
Помогите кто может.
Как вы уже понели Svchost.exe грузит ЦП на 100%, только когда подключаю интернет. При включении компьютер выходит ошибка -monoca32.exe ну и там инструкция по адресу ххххх обратилась к хххх и т.д
В автозагрузке пусто, все скрытое отображается но там пусто. В безопасном режиме загружа выходит синий экран смерти и там пишет - ***stop 0x0000007B ( 0XF8940528, 0XC0000034, 0X000000, 0X000000)
Аваст молчит. Диспетчер доступен. Реестр доступен. Могу заходить на любые сайты антивирусов. (Хотя все пишут что не могут с такой проблемой этого делать) Скачал последнюю AVZ она сразу нашла в автозагрузках - monoca32.exe. Жду ответов
(думаю не имеет отношение к этому) - неделю назад, пропал звук в интернете, в любом браузере. И при включении игры EE2 выходит синий экран - Bad_pool_Caller 0x00000c2 0x0000007 ну и так далее(если отключить автоперегрузку при крит ошибках), никаких модов на игру не ставил все работало нормально, я даже ничего не скачивал.

[polword]

сделайте логи по правилам

[seen]

Все сделал а как их сюда выложить?

[seen]

Вот логи

[seen]

О всемогущий polword помогиии!!!

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ в безопасном режиме

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\cmdmon.sys','');
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\WINDOWS\system32\1779fccd.exe','');
 QuarantineFile('C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\1779fccd.exe');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteRepair(11);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте лог MBAM

[seen]

щас следующее сделаю

Добавлено через 1 минуту

quarantine.zip ну я нажал закачать, но не понил это все? Просто ничего не появилось

[seen]

Логи

[polword]

- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте лог MBAM

вот эти логи еще сделайте

[seen]

Есть босс

[seen]

Извини что так долго МВАМ долго сканило 171 зараженный фаил

[polword]

1. удалите в MBAM

Зараженные файлы:
C:\aahkdh.pif (Malware.Packer.Gen) -> No action taken.
C:\aeofy.exe (Malware.Packer.Gen) -> No action taken.
C:\aexer.exe (Malware.Packer.Gen) -> No action taken.
C:\afvl.exe (Malware.Packer.Gen) -> No action taken.
C:\ahflat.pif (Malware.Packer.Gen) -> No action taken.
C:\alhk.pif (Malware.Packer.Gen) -> No action taken.
C:\anqgr.exe (Malware.Packer.Gen) -> No action taken.
C:\araec.pif (Malware.Packer.Gen) -> No action taken.
C:\askb.pif (Malware.Packer.Gen) -> No action taken.
C:\atgpyu.pif (Malware.Packer.Gen) -> No action taken.
C:\axufv.pif (Malware.Packer.Gen) -> No action taken.
C:\aygrh.exe (Malware.Packer.Gen) -> No action taken.
C:\bjgql.exe (Malware.Packer.Gen) -> No action taken.
C:\bmqh.pif (Malware.Packer.Gen) -> No action taken.
C:\hwrq.pif (Malware.Packer.Gen) -> No action taken.
C:\iaib.pif (Malware.Packer.Gen) -> No action taken.
C:\ibsk.exe (Malware.Packer.Gen) -> No action taken.
C:\iggr.pif (Malware.Packer.Gen) -> No action taken.
C:\mtbv.exe (Malware.Packer.Gen) -> No action taken.
C:\mwlly.exe (Malware.Packer.Gen) -> No action taken.
C:\nnwrks.pif (Malware.Packer.Gen) -> No action taken.
C:\nsyoq.pif (Malware.Packer.Gen) -> No action taken.
C:\nuhs.pif (Malware.Packer.Gen) -> No action taken.
C:\nuqkah.pif (Malware.Packer.Gen) -> No action taken.
C:\oavmay.exe (Malware.Packer.Gen) -> No action taken.
C:\obplru.pif (Malware.Packer.Gen) -> No action taken.
C:\ohmk.pif (Malware.Packer.Gen) -> No action taken.
C:\oics.exe (Malware.Packer.Gen) -> No action taken.
C:\ojcxe.exe (Malware.Packer.Gen) -> No action taken.
C:\plqh.exe (Malware.Packer.Gen) -> No action taken.
C:\popug.exe (Malware.Packer.Gen) -> No action taken.
C:\pyim.pif (Malware.Packer.Gen) -> No action taken.
C:\qdivb.exe (Malware.Packer.Gen) -> No action taken.
C:\qmsr.exe (Malware.Packer.Gen) -> No action taken.
C:\bsuun.exe (Malware.Packer.Gen) -> No action taken.
C:\btbai.exe (Malware.Packer.Gen) -> No action taken.
C:\bvmixg.exe (Malware.Packer.Gen) -> No action taken.
C:\bvmq.exe (Malware.Packer.Gen) -> No action taken.
C:\bvmt.pif (Malware.Packer.Gen) -> No action taken.
C:\bvrppp.pif (Malware.Packer.Gen) -> No action taken.
C:\bwplpc.pif (Malware.Packer.Gen) -> No action taken.
C:\byqblt.pif (Malware.Packer.Gen) -> No action taken.
C:\canrsq.pif (Malware.Packer.Gen) -> No action taken.
C:\cdcbc.pif (Malware.Packer.Gen) -> No action taken.
C:\cgkk.pif (Malware.Packer.Gen) -> No action taken.
C:\chcxtp.exe (Malware.Packer.Gen) -> No action taken.
C:\cljevi.pif (Malware.Packer.Gen) -> No action taken.
C:\cnnv.exe (Malware.Packer.Gen) -> No action taken.
C:\csae.pif (Malware.Packer.Gen) -> No action taken.
C:\cxdbl.exe (Malware.Packer.Gen) -> No action taken.
C:\cygop.exe (Malware.Packer.Gen) -> No action taken.
C:\dakkd.pif (Malware.Packer.Gen) -> No action taken.
C:\ditah.exe (Malware.Packer.Gen) -> No action taken.
C:\qolgs.pif (Malware.Packer.Gen) -> No action taken.
C:\veyjaa.pif (Malware.Packer.Gen) -> No action taken.
C:\evfo.exe (Malware.Packer.Gen) -> No action taken.
C:\evtp.pif (Malware.Packer.Gen) -> No action taken.
C:\ewwd.pif (Malware.Packer.Gen) -> No action taken.
C:\fagx.exe (Malware.Packer.Gen) -> No action taken.
C:\fauosi.pif (Malware.Packer.Gen) -> No action taken.
C:\fbogix.exe (Malware.Packer.Gen) -> No action taken.
C:\fdnmqv.exe (Malware.Packer.Gen) -> No action taken.
C:\ffhld.pif (Malware.Packer.Gen) -> No action taken.
C:\fvnq.pif (Malware.Packer.Gen) -> No action taken.
C:\gere.exe (Malware.Packer.Gen) -> No action taken.
C:\gfflgj.pif (Malware.Packer.Gen) -> No action taken.
C:\gplr.pif (Malware.Packer.Gen) -> No action taken.
C:\gqsq.pif (Malware.Packer.Gen) -> No action taken.
C:\gsjjx.pif (Malware.Packer.Gen) -> No action taken.
C:\gxbj.pif (Malware.Packer.Gen) -> No action taken.
C:\hgflop.exe (Malware.Packer.Gen) -> No action taken.
C:\hghnk.exe (Malware.Packer.Gen) -> No action taken.
C:\hkeadh.pif (Malware.Packer.Gen) -> No action taken.
C:\tfhenl.pif (Malware.Packer.Gen) -> No action taken.
C:\tgjk.exe (Malware.Packer.Gen) -> No action taken.
C:\thdyeo.pif (Malware.Packer.Gen) -> No action taken.
C:\tlyr.exe (Malware.Packer.Gen) -> No action taken.
C:\trz3.tmp (Malware.Packer.Gen) -> No action taken.
C:\tucb.pif (Malware.Packer.Gen) -> No action taken.
C:\twtlxn.pif (Malware.Packer.Gen) -> No action taken.
C:\uaskji.pif (Malware.Packer.Gen) -> No action taken.
C:\ubqcmh.exe (Malware.Packer.Gen) -> No action taken.
C:\uhbis.exe (Malware.Packer.Gen) -> No action taken.
C:\umxwc.exe (Malware.Packer.Gen) -> No action taken.
C:\unhki.exe (Malware.Packer.Gen) -> No action taken.
C:\usok.pif (Malware.Packer.Gen) -> No action taken.
C:\utuaax.pif (Malware.Packer.Gen) -> No action taken.
C:\uwvq.exe (Malware.Packer.Gen) -> No action taken.
C:\uxdcm.exe (Malware.Packer.Gen) -> No action taken.
C:\uxst.exe (Malware.Packer.Gen) -> No action taken.
C:\vaeji.pif (Malware.Packer.Gen) -> No action taken.
C:\vbpn.exe (Malware.Packer.Gen) -> No action taken.
C:\iorvr.exe (Malware.Packer.Gen) -> No action taken.
C:\iqrtf.pif (Malware.Packer.Gen) -> No action taken.
C:\iyypx.pif (Malware.Packer.Gen) -> No action taken.
C:\jchh.pif (Malware.Packer.Gen) -> No action taken.
C:\jdgtp.pif (Malware.Packer.Gen) -> No action taken.
C:\jlnhn.pif (Malware.Packer.Gen) -> No action taken.
C:\jocead.pif (Malware.Packer.Gen) -> No action taken.
C:\kguu.pif (Malware.Packer.Gen) -> No action taken.
C:\lath.exe (Malware.Packer.Gen) -> No action taken.
C:\lbkvug.pif (Malware.Packer.Gen) -> No action taken.
C:\lcmah.pif (Malware.Packer.Gen) -> No action taken.
C:\lgite.pif (Malware.Packer.Gen) -> No action taken.
C:\llajvq.pif (Malware.Packer.Gen) -> No action taken.
C:\lmfy.exe (Malware.Packer.Gen) -> No action taken.
C:\lque.pif (Malware.Packer.Gen) -> No action taken.
C:\lqun.exe (Malware.Packer.Gen) -> No action taken.
C:\lsrc.exe (Malware.Packer.Gen) -> No action taken.
C:\mbbr.pif (Malware.Packer.Gen) -> No action taken.
C:\mkiqyo.exe (Malware.Packer.Gen) -> No action taken.
C:\moffj.exe (Malware.Packer.Gen) -> No action taken.
C:\mqpubq.pif (Malware.Packer.Gen) -> No action taken.
C:\vqbjn.exe (Malware.Packer.Gen) -> No action taken.
C:\vreo.exe (Malware.Packer.Gen) -> No action taken.
C:\vvbmdy.exe (Malware.Packer.Gen) -> No action taken.
C:\wcqyi.exe (Malware.Packer.Gen) -> No action taken.
C:\wewsr.exe (Malware.Packer.Gen) -> No action taken.
C:\wmbpp.exe (Malware.Packer.Gen) -> No action taken.
C:\wsti.exe (Malware.Packer.Gen) -> No action taken.
C:\wtelg.exe (Malware.Packer.Gen) -> No action taken.
C:\wvmy.exe (Malware.Packer.Gen) -> No action taken.
C:\wynfxa.exe (Malware.Packer.Gen) -> No action taken.
C:\xdvpv.exe (Malware.Packer.Gen) -> No action taken.
C:\xjwx.pif (Malware.Packer.Gen) -> No action taken.
C:\xsfqh.exe (Malware.Packer.Gen) -> No action taken.
C:\ybepvj.exe (Malware.Packer.Gen) -> No action taken.
C:\ycyj.exe (Malware.Packer.Gen) -> No action taken.
C:\yfptb.exe (Malware.Packer.Gen) -> No action taken.
C:\yiltn.pif (Malware.Packer.Gen) -> No action taken.
C:\ykutv.exe (Malware.Packer.Gen) -> No action taken.
C:\ylqk.exe (Malware.Packer.Gen) -> No action taken.
C:\yptylc.pif (Malware.Packer.Gen) -> No action taken.
C:\yuyap.pif (Malware.Packer.Gen) -> No action taken.
C:\dsvvxd.pif (Malware.Packer.Gen) -> No action taken.
C:\eaanfo.pif (Malware.Packer.Gen) -> No action taken.
C:\eahy.pif (Malware.Packer.Gen) -> No action taken.
C:\ecxolb.pif (Malware.Packer.Gen) -> No action taken.
C:\edli.pif (Malware.Packer.Gen) -> No action taken.
C:\eeed.pif (Malware.Packer.Gen) -> No action taken.
C:\efsj.exe (Malware.Packer.Gen) -> No action taken.
C:\egcxrc.exe (Malware.Packer.Gen) -> No action taken.
C:\egeci.exe (Malware.Packer.Gen) -> No action taken.
C:\ejre.pif (Malware.Packer.Gen) -> No action taken.
C:\qrpi.pif (Malware.Packer.Gen) -> No action taken.
C:\qvpsga.exe (Malware.Packer.Gen) -> No action taken.
C:\rbbxhd.exe (Malware.Packer.Gen) -> No action taken.
C:\rcnsop.exe (Malware.Packer.Gen) -> No action taken.
C:\rhdbkt.exe (Malware.Packer.Gen) -> No action taken.
C:\rlrqpg.pif (Malware.Packer.Gen) -> No action taken.
C:\rnvcg.pif (Malware.Packer.Gen) -> No action taken.
C:\rpfm.exe (Malware.Packer.Gen) -> No action taken.
C:\rrfyop.pif (Malware.Packer.Gen) -> No action taken.
C:\rvpu.exe (Malware.Packer.Gen) -> No action taken.
C:\sabj.pif (Malware.Packer.Gen) -> No action taken.
C:\sdtpk.pif (Malware.Packer.Gen) -> No action taken.
C:\semyw.pif (Malware.Packer.Gen) -> No action taken.
C:\shcmwc.pif (Malware.Packer.Gen) -> No action taken.
C:\slol.exe (Malware.Packer.Gen) -> No action taken.
C:\smai.pif (Malware.Packer.Gen) -> No action taken.
C:\smqv.exe (Malware.Packer.Gen) -> No action taken.
C:\smxrd.exe (Malware.Packer.Gen) -> No action taken.
C:\spwta.pif (Malware.Packer.Gen) -> No action taken.
C:\swdau.pif (Malware.Packer.Gen) -> No action taken.
C:\Win\names.txt (Worm.AutoIT) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

2.Выполните скрипт в AVZ в безопасном режиме

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\hqpgpl.sys','');
 DeleteService('amsint32');
 DeleteFile('C:\WINDOWS\system32\drivers\hqpgpl.sys');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
 QuarantineFile('%windir%\system32\sfcfiles.dll','');
 QuarantineFile('%windir%\system32\mssfc.dll','');
 DeleteFile('%windir%\system32\drivers\sfc.sys');
 DeleteFile('%windir%\system32\mssfc.dll');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
   begin
    if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
      begin
       CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
       AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
       SaveLog('sfcfiles.log');
      end
     else
      begin
       AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
       SaveLog('sfcfiles.log');
       if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
         begin
          if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
            begin
             CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
             AddToLog('Замена sfcfiles.dll успешно произведена из i386');
             SaveLog('sfcfiles.log');
            end
           else 
            begin
             AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
             SaveLog('sfcfiles.log');
            end;
         end
        else
         begin
          AddToLog('Файл sfcfiles.dll отсутствует в i386');
          SaveLog('sfcfiles.log');
         end;
      end;
   end
  else
   begin
    AddToLog('Файл sfcfiles.dll отсутствует в кеше');
    SaveLog('sfcfiles.log');
    if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
      begin
       if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
         begin
          CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
          AddToLog('Замена sfcfiles.dll успешно произведена из i386');
          SaveLog('sfcfiles.log');
         end
       else 
        begin
          AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
          SaveLog('sfcfiles.log');
        end;
      end
     else
      begin
       AddToLog('Файл sfcfiles.dll отсутствует в i386');
       SaveLog('sfcfiles.log');
      end;  
   end;
 DeleteFile('%windir%\system32\sfcfiles.bak');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('%windir%\System32\sfcfiles.bak');
 BC_DeleteSvc('sfc');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- файл sfcfiles.log прикрепите к сообщению
- Сделайте повторныЙ лог MBAM

[seen]

log.txt - открывыется, а info.txt. - нет, в папке где они должны хранится тоже нет, только старый фаил.
Так вроде все

[seen]

Файл сохранён как 100824_162323_quarantine_4c73b9bb999c0.zip
Размер файла 218359
MD5 d99f7d1769fc9aafa454af413037ab0e

Значит так - как я говорил в первом посте что я не мог зайти в безопасный режим. И все скрипты AVZ и все остальное я делал в нормальном режиме. Сейчас я скачал Safebootkeyrapair и наладил безопасный режим, зашел в автозагрузку и удалил monoca32, логи делал до этого, все логи нужно сделать заново?
Ошибка с monoca32 перестала вылезать в начале загрузки. Ну и ЦП теперь в нормальном состоянии.

[polword]

- файл sfcfiles.log прикрепите к сообщению

вот этот файл еще прикрепите

[seen]

Логи старые это до того как я наладил безопасные режим и удали монока32, или все нормально?

[seen]

И еще для меня хорошая новость - появился звук в инете)

[polword]

- Восстановите файл C:\WINDOWS\system32\sfcfiles.dll из дистрибутива.
- Сделайте повторный лог RSIT
- Сделайте повторный лог virusinfo_syscheck.zip;

[seen]

sfcfiles.dll что если его скачать из интернета и залить в system32. Сойдет??

Добавлено через 5 минут

Oперационная система: Windows 95 | Windows 98 | Windows ME | Windows NT | Windows 2000 | Windows XP
Размер: 0.1 Мб
Версия файла: 5.1.2600.2180 (xpsp_sp2_rtm.040803-215
Версия файла продукта: 5.1.2600.2180
Оригинальная имя файла: sfcfiles.dll
Внутренне имя файла: sfcfiles.dll
Описание файла: Windows 2000 System File Checker
Лицензия: © Microsoft Corporation. All rights reserved.
Компания: Microsoft Corporation
Продукт: Microsoft® Windows® Operating System
Контрольная сумма: 80f7b7198b869c07c98627af812d68b6
пойдет?

[polword]

пойдет