svchost.exe съедает весь процессор

помогите пожалуйста(((

Уважаемый(ая) [B]хороший человек[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('FileSystem.exe','');
QuarantineFile('C:\Program Files\Common Files\Adobe\rdrcsv.exe','');
QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
DeleteFile('FileSystem.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VistaIcon');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

по хоже не помогло((

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\program files\common files\adobe\rdrcsv.exe');
DeleteFile('c:\program files\common files\adobe\rdrcsv.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rdrcsv.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте повторные логи.

вот

Сами в Автозагрузку поставили?
[CODE]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe[/CODE]
В остальном вроде всех перебили.:)

[B]hedgars[/B], спасибо большое вы супер)))

Однако, на вопрос-то ответьте.:)
[QUOTE='hedgars;801164']Сами в Автозагрузку поставили?[/QUOTE]
Это странное место для запуска интеловской утилиты, что вызывает у меня подозрения.

[B]hedgars[/B]
сам не добавлял пользуюсь WinTools.net Professional
до этого был Trojan.Win32.Ddox.ci

Хорошо, тогда попробуем взять его на анализ.
Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe', '');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
омпьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).

Таки да, мои сомнения подтвердились.
[QUOTE]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe -> размер=235520, детект=Trojan-Spy.Win32.Carberp.abl, тема 104137[/QUOTE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Сделайте повторные логи.
[B][COLOR="Red"]Смените все пароли.[/COLOR][/B]

[B]hedgars[/B], как этот троян мог попасть в систему?

С помощью его друзей, которых прибили выше.:)

[B]хороший человек[/B],
[QUOTE='hedgars;802258']Сделайте повторные логи.[/QUOTE]! :)

вот

плохого не видно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\igfxtray.exe - [B]Trojan-Spy.Win32.Carberp.abl[/B] ( DrWEB: Trojan.DownLoader3.32373, BitDefender: Gen:Variant.Kazy.25472, AVAST4: Win32:Carberp2 [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]