svchost.exe -k DcomLaunch

[poZzy]

Вот эта шляпа грузит процессор на 50% не подскажите, что делать?

ЗЫ я новичек, не знаю, что куда выкладывать, какие логи и т.п.
Напишите, если что-то нужно для большей информации. Знаю, что телепатов нету

[V_Bond]

http://virusinfo.info/pravila.html

[poZzy]

Через Пару минут выложу логи

[poZzy]

логи

[olejah]

virusinfo_cure.zip - удалите из сообщения, это карантин

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\b3d4d685.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Mozilla Firefox\setupapi.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\b3d4d685.exe','');
 DeleteFile('C:\WINDOWS\system32\b3d4d685.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\Program Files\Mozilla Firefox\setupapi.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

- Браузер Опера установлен?

[poZzy]

Браузер Опера установлен?

Нет, использую Mozilla

[olejah]

virusinfo_cure.zip - удалите из сообщения, это карантин

- Повторите логи

[poZzy]

Всё выполнил. Логи:

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Finalize.exe','');
 QuarantineFile('C:\WINDOWS\Wallpaper.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

[poZzy]

Готово

ЗЫ Система работает вроде стабильно)

[Никита Соловьев]

Дождёмся результатов анализа карантина ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены