cmd.exe грузит процессор

Ровно сутки назад при чтении новостей из-под браузера Opera внезапно стал подвисать на секунду-две ноутбук. Мониторинг ресурсов из Диспетчера задач Windows 7 показал, что это проделки процесса cmd.exe, который нагружает процессор на 100%, и в мониторинге он регулярно появляется и исчезает. Наряду с ним ещё процесы find.exe и bump.exe ведут себя также. После "убийства" процесса cmd.exe из диспетчера процессор перестал так силно нагружаться. Поиск файлов на компьютере нашел ещё два файла cmd.exe помимо основного, которые расположены в папках
C:\Windows\SoftwareDistribution\Download\18e2c83e42cc8f0cc17b5dbfaf982690\x86_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7601.17514_none_8d1430a8789ea27a\cmd.exe
и C:\Windows\winsxs\x86_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7600.16385_none_8ae31ce07bb01ee0\cmd.exe
Однако удалить их не удается. Логи прикрепляю.

Уважаемый(ая) [B]Quattro[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!!!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('bump.exe');
QuarantineFile('bump.exe','');
QuarantineFile('C:\Windows\system32\winlogon.exe','');
QuarantineFile('C:\Windows\system32\sppuinotify.dll','');
DeleteFile('C:\windows\system32\bump.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

[URL="http://www.sevenforums.com/attachments/tutorials/169002d1312707274-default-file-type-associations-restore-default_scr.reg"]Восстановите ассоциацию SCR файлов[/URL]

- Повторите логи.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]File::
c:\windows\system32\temp.000
c:\windows\system32\temp.002
c:\windows\system32\temp.001
c:\windows\system32\hale.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Chew7Hale"=-

FileLook::
c:\windows\system32\UNWISE32.EXE
DirLook::
Reboot::[/CODE]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте [B]ComboFix.txt и прикрепите к сообщению[/B].

Логи АВЗ старые приложили. Переделайте.

[URL="http://virusinfo.info/showthread.php?t=108249&p=823539&viewfull=1#post823539"]Выполните это.[/URL]

Выполнил скрипт в ComboFix. Проблема с перегрузкой процессора исчезла. Выполнил скрипты в AVZ и HiJackThis. Все логи прикрепляю.

В логах чисто.

[quote="Quattro;823579"]Осталась проблема с беспроводной сетью[/quote]
Попробуйте переустановить драйвера, воспользуйтесь программой из первого сообщения [url]http://virusinfo.info/showthread.php?t=10267[/url], перенастройте сетевые подключения.

Спасибо за помощь. Своеобразное решение с сетевыми настройками нашлось. А что такое у меня было, скажите пожалуйста?
Насколько я понял, hale.exe - это какой-то компонент, который связан с активацией Windows. В скриптах фиксили Chew7Hale - это активатор.

[quote="Quattro;823622"]hale.exe - это какой-то компонент, который связан с активацией Windows.[/quote]
Именно он загружал процессор. Активация слетела?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]