Процесс System грузит систему 50-100%

Здравствуйте!
Два дня назад появилась данная проблема. Сидел, смотрел фильм, тут комп началлагать, я посмотрел в процессы и увидел, что процессор загружен на 100%процессом с именем System.Этот процесс держит загрузку процессора 100% всё время до перезагрузкикомпьютера. Дело в том, что это всё начинается не при старте компьютера, ачерез какое-то время (1-3 часа) после запуска компьютера.

Компьютер проверял 3мя антивирусами 3х разных компаний, ноэто всё не принесло результатов(

Надеюсь на вашу помощь:(. Заранее спасибо!

Уважаемый(ая) [B]Djon777[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\d3d9.exe');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.win','');
QuarantineFile('C:\WINDOWS\system32\d3d9.exe','');
QuarantineFile('C:\Program Files\D Uploader\D Uploader.exe','');
QuarantineFile('C:\WINDOWS\system32\cicld.dll','');
QuarantineFile('c:\windows\system32\d3d9.exe','');
DeleteFile('c:\windows\system32\d3d9.exe');
DeleteFile('C:\WINDOWS\system32\d3d9.exe');
DeleteFile('C:\WINDOWS\system32\cicld.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Win');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
if FileExists('C:\WINDOWS\system32\userinit.exe')
then begin
DeleteFile('C:\WINDOWS\system32\userinit.win');
end else
AddToLog('Ошибка - не найден эталонный файл');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteWizard('TSW',2,2,true);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Новые логи

Вы не моглибы посмотреть логи?

В AVZ выполните скрипт:

[code]
Function DelAppInit_DLLsByFileName(Name : string) : byte;
const
RegKey = 'Software\Microsoft\Windows NT\CurrentVersion\Windows';
var
AppInit_DLLs: string;
i: integer;
endSearch, found, update: boolean;

begin
Result:=1;
if Trim(Name) = '' then
exit;
AppInit_DLLs := RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs');
if (Trim(AppInit_DLLs) = '') or (Length(Name) > Length(AppInit_DLLs)) then
exit;
endSearch := false;
update := false;
while not endSearch do
begin
found := false;
for i := 1 to (Length(AppInit_DLLs) - Length(Name) + 1) do
if Copy(AppInit_DLLs, i, Length(Name)) = Name then
if (Length(Name) = Length(AppInit_DLLs))
or ((i = 1) and (Pos(Copy(AppInit_DLLs, i + Length(Name), 1), ', ') > 0))
or ((i + Length(Name) - 1 = Length(AppInit_DLLs)) and (Pos(Copy(AppInit_DLLs, i - 1, 1), ', ') > 0))
or ((Pos(Copy(AppInit_DLLs, i - 1, 1), ', ') > 0) and (Pos(Copy(AppInit_DLLs, i + Length(Name), 1), ', ') > 0)) then
begin
found := true;
update := true;
Result:=0;
Delete(AppInit_DLLs, i, Length(Name));
break;
end;
if not found then
endSearch := true;
end;

if update then
begin
i := 1;
while i < Length(AppInit_DLLs) do
begin
if Pos(Copy(AppInit_DLLs, i, 1), ', ') > 0 then
if Pos(Copy(AppInit_DLLs, i + 1, 1), ', ') > 0 then
begin
Delete(AppInit_DLLs, i, 1);
i := i - 1;
end;
i := i + 1;
end;

if Copy(AppInit_DLLs, 1, 1) = ',' then
Delete(AppInit_DLLs, 1, 1);
if Copy(AppInit_DLLs, Length(AppInit_DLLs), 1) = ',' then
Delete(AppInit_DLLs, Length(AppInit_DLLs), 1);

AppInit_DLLs := Trim(AppInit_DLLs);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', RegKey, 'AppInit_DLLs', AppInit_DLLs);

if RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs') <> AppInit_DLLs then
Result := 2;
end;

end;

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
AddToLog (inttostr(DelAppInit_DLLsByFileName('cicld.dll')));
DeleteFile('cicld.dll');
DeleteFile('C:\WINDOWS\system32\cicld.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Логи повторите.
----

Пойманы:
[B]C:\WINDOWS\system32\cicld.dll[/B] - [B][COLOR="#FF0000"]Trojan.Win32.Runner.ahw[/COLOR][/B]
[B]C:\WINDOWS\system32\d3d9.exe[/B] - [B][COLOR="#FF0000"]Trojan.VBS.Starter.fd[/COLOR][/B]
[B]c:\windows\system32\mssrv32.exe[/B] - [B][COLOR="#FF0000"]Backdoor.Win32.Kbot.bey[/COLOR][/B]
[B]C:\WINDOWS\system32\userinit.win[/B] - [U]еще нет детекта.[/U]

Новые логи:

Плохого не видно.
Что с проблемой?

Проблема вроде как решилась (всё в штатном режиме). Спасибо вам за помощь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cicld.dll - [B]Trojan.Win32.Runner.ahw[/B] ( DrWEB: Trojan.Siggen3.6756, BitDefender: Trojan.Agent.28046, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\d3d9.exe - [B]Trojan.VBS.Starter.fd[/B] ( DrWEB: Trojan.Siggen3.14575, BitDefender: Trojan.Generic.6654545 )[*] c:\\windows\\system32\\mssrv32.exe - [B]Backdoor.Win32.Kbot.bey[/B] ( DrWEB: Trojan.DownLoader.26661, BitDefender: Packer.Malware.FriCryptor.B, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\userinit.win - [B]Trojan.Win32.Agent.hvgq[/B] ( DrWEB: Trojan.Siggen3.6756, BitDefender: Gen:Trojan.Heur.GG3@rKfhRxdj )[/LIST][/LIST]