Загрузка ЦП 100% от svchost.exe и выключается компьютер.

Загрузка ЦП 100% от svchost.exe и выключается компьютер вот уже как неделю мучаюсь. У меня стоит NOD32, проверял, но обновление баз блокировано, пробовал Curelt в безопасном режиме тоже ноль результатов.

Уважаемый(ая) [B]moa20100[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Подскажите, все ли вложения я правильно загрузил?

[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])

Всё сделал присылаю повторные логи

подскажите, как скоро рассматривают сообщения с вложениями и всё ли правильно я сделал?

[QUOTE=polword;825550]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
[/QUOTE]

это сделайте и повторите логи

Кажется всё сделал так как надо, в автозагрузке висит igfxtray.exe

[quote="moa20100;825993"]в автозагрузке висит igfxtray.exe[/quote]
Не видно! Сделайте лог [I]virusinfo_syscheck[/I] в безопасном режиме.

сделал в безопасном режиме.

[B]В безопасном режиме[/B] выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=108705[/url]).

Что с проблемой?

кажется закачал каратин по ссылке которую вы дали, скачал Virus Removal Tool, попробую в безопасном режиме полностью просканировать, т.к. мой NOD-32 не обновляется, что то блокирует обновление.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Просканировал в безопасном режиме MBAM, удалять ничего не стал, сделал лог прикрепляю его

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.


Зараженные папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:
d:\system volume information\_restore{1ae26e39-ec97-470b-b046-3f6daceda32c}\RP12\A0003219.EXE (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{1ae26e39-ec97-470b-b046-3f6daceda32c}\RP12\A0003259.exe (RiskWare.Tool.CK) -> No action taken.
d:\system volume information\_restore{5a410d67-94bd-4100-a5d7-9d82775f03ad}\RP20\A0010131.exe (PUP.Hacktool.Patcher) -> No action taken.
c:\documents and settings\администратор\application data\avdrn.dat (Malware.Trace) -> No action taken.
c:\documents and settings\администратор\application data\usernt.dat (Malware.Trace) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
c:\documents and settings\администратор\application data\chkntfs.dat (Malware.Trace) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Удалил то что написано ранее высылаю повторный лог

что с проблемой?

Спасибо за помощь, кажется всё в норме, только компьютер в день раза по три выключается, но тут я думаю дело в другом.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\igfxtray.exe - [B]Trojan-Spy.Win32.Carberp.asd[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.352951, AVAST4: Win32:Carberp-GT [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]