Процесс explorer.exe грузит процессор на 100%.

Процесс «explorer.exe» грузит процессор на 100%. Начинается всё с входа в учётную запись, где

появления панели задач и ярлыков приходится ждать 10-15 минут. После того как через деспетчер

задач выключаешь explorer.exe нагрузка падает. ОС стоит на виртуальной машине Microsoft Virtual PC

2007 v.6.0.192.0. В папке «C:\Program Files\Virtual Machine Additions» лежат аддоны с помощью

которых обеспечивается полная функциональность ОС. Они используются и на других виртуальных

машинах и там работают нормально. Проверил файл «explorer.exe» AVZ пишет что он входит в список

безопасных. Логи AVZ и Hijack This прикрепил.

Уважаемый(ая) [B]Corfluid[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Documents and Settings\k74n!bf&549\Application Data\lsass.exe','');
QuarantineFile('C:\WINDOWS\apppatch\gtqkrae.exe','');
DeleteFile('C:\WINDOWS\apppatch\gtqkrae.exe');
DeleteFile('C:\Documents and Settings\k74n!bf&549\Application Data\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Здравствуйте thyrex. Дело в том что файл «C:\Documents and Settings\k74n!bf&549\Application Data\lsass.exe» был замечен мной [B]задолго до[/B] возникновения проблемы описанной в первом посте. Это вирус Trojan Qhost. Я его удалил давным давно, а запись в автозагрузке видимо осталась. А вот файл «C:\WINDOWS\apppatch\gtqkrae.exe» действительно был причиной загрузки процессора на 100%. После того как я его переместил из «C:\WINDOWS\apppatch» в другую папку, ОС стала работать нормально. Сейчас никаких проблем с работой ОС не наблюдается. В общем-то проблема решена. Я отправил файл «C:\WINDOWS\apppatch\gtqkrae.exe» в антивирусные лаборатории через «[email protected]». На всякий случай прикреплю этого зверька в карантине и новые логи.

Спасибо за помощь!

Скрипты надо выполнять, а не заниматься выковыриванием вирусов вручную

Пофиксите в HiJack
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\k74n!bf&549\Application Data\lsass.exe,C:\WINDOWS\apppatch\gtqkrae.exe,[/code]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\gtqkrae.exe - [B]Trojan.Win32.Jorik.Shiz.gom[/B] ( DrWEB: Trojan.PWS.Ibank.373, BitDefender: Trojan.Generic.6838809, NOD32: Win32/Spy.Shiz.NCD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]