svchost.exe Загружает ЦП 80-100%

Вчера поймал вирус, установленный Dr Web запросил действие, где было доступно только удалить. После очередной перезагрузке 100% загрузка ЦП процессом svchost.exe. Все приложения подвисают. Проверка Dr web ни чего не дала. При подключении к интернету загрузка ЦП падала до 20-2%, но при этом что-то передовалось по интернету. При отключении от интернета снова загрузка ЦП на 100%. Проверил другими антивирусами, нашел трояна, вылечил, перегрузил, проверил ещё, но ничего не нашел, проблема загрузки ЦП не исчезла. Помогите.

деинсталируйте ConnectionServices ....
пофиксите ..
[code]
O4 - HKCU\..\Run: [Firewall auto setup] C:\Documents and Settings\Klud\Local Settings\Temp\winlogon.exe
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Klud\Local Settings\Temp\winlogon.exe','');
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\DOCUME~1\Klud\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\Klud\Local Settings\Temp\winlogon.exe');
BC_DeleteSvc('msupdate');
BC_DeleteSvc('FCI');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите логи ...

Ура. Все работает.

c:\windows\system32\vhosts.exe [B]TR/Proxy.Ranky.HF.1[/B]
C:\Documents and Settings\Klud\Local Settings\Temp\winlogon.exe [B]TR/Crypt.XPACK.Gen[/B]
похоже чисто ....
C:\Program Files\ALO SOFT\Audio Center\op.exe - поче му -то в карантине не было ... вы знаетте что -это ?

C:\Program Files\ALO SOFT\Audio Center\op.exe утилитка для работы всего пакета Audio Center-работа с муз файлами+граббер

тогда больше не вижу проблем ....

[FONT=Verdana, sans-serif]Благодарю за помощь[/FONT]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\klud\\local settings\\temp\\winlogon.exe - [B]Trojan-Dropper.Win32.Mudrop.fu[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\vhosts.exe - [B]Trojan-Proxy.Win32.Ranky.hf[/B] (DrWEB: BackDoor.Dax)[/LIST][/LIST]