Грузит ЦП [not-a-virus:Downloader.Win32.Agent.cugr ]

Доброго времени суток. Подскажите пожалуйста как избавиться от этого явления, полной загрузки ЦП?

Вчера нашел у себя антивирусом indexer.exe, потом вроде бы почитав статьи разные, удалил, сейчас не находится.
Но ЦП все ровно грузится полностью. Стоит только открыть Диспетчер задач, сразу разгружается.
Спасибо.

Уважаемый(ая) [B]europe[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] для начала сделайте.

Вот логи.

Remote Manipulator System - c:\windows\system32\spom\explolerte.exe - сами устанавливали? Это программа удалённого управления компьютером.

RMS? Да, сам.
Это дело не в этом точно, оно у меня уже давно и всё было ок.
Вчера что то подхватил.

Авастом скинировал, находил indexer.exe по этому пути

C:\Users\имяпользователя\AppData\Local\Temp

почистил с помощью разных программ, АВЗ в том числе, перестал обнаруживать, однако проблема не пропала

Тут и без RMS добра хватает ;)

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files\elex-tech\yac\isafetray.exe');
TerminateProcessByName('c:\program files\elex-tech\yac\isafesvc2.exe');
TerminateProcessByName('c:\program files\elex-tech\yac\isafesvc.exe');
TerminateProcessByName('c:\users\Женя\appdata\local\apps\2.0\yragdv8b.j6c\4n4y8ro0.h62\glob..tion_8acf44d8a4c2be08_0001.0000_bc71a56c7cc1e17e\globus.exe');
QuarantineFile('C:\Program Files\screen capture\screencapture.exe', '');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '');
QuarantineFile('d:\soft\tooligram professional\tooligram_pro.exe', '');
QuarantineFile('c:\program files\elex-tech\yac\isafetray.exe', '');
QuarantineFile('c:\program files\elex-tech\yac\isafesvc2.exe', '');
QuarantineFile('c:\program files\elex-tech\yac\isafesvc.exe', '');
QuarantineFile('c:\users\Женя\appdata\local\apps\2.0\yragdv8b.j6c\4n4y8ro0.h62\glob..tion_8acf44d8a4c2be08_0001.0000_bc71a56c7cc1e17e\globus.exe', '');
DeleteFile('c:\users\Женя\appdata\local\apps\2.0\yragdv8b.j6c\4n4y8ro0.h62\glob..tion_8acf44d8a4c2be08_0001.0000_bc71a56c7cc1e17e\globus.exe', '32');
DeleteFile('c:\program files\elex-tech\yac\isafesvc.exe', '32');
DeleteFile('c:\program files\elex-tech\yac\isafesvc2.exe', '32');
DeleteFile('c:\program files\elex-tech\yac\isafetray.exe', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\curlpp.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iCommon.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iCommu.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iDskDllPatch.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iImportLib.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\ipcproxy.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeAdless.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafebs.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeCheckEngine.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafechlp.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeDisp.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeEngineBase.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlCall.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMonCall.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafemc.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafenpf.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafepxy.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isaferpt.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeSrvMon.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafeupbiz.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSvc.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPDesk.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPFeedback.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPFloaty.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSvc2.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPMsgCenter.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPNodisturb.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPProtect.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPPush.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPStartupAssist.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\libcurl.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\LIBEAY32.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\libpng.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\ouilibx.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\sqlite3.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\SSLEAY32.dll', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '32');
DeleteFile('iSafeKrnlMon.sys', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '32');
DeleteFile('C:\Users\Женя\AppData\Local\Amigo\Application\vk.exe', '32');
DeleteFile('C:\Users\Женя\AppData\Local\Amigo\Application\amigo.exe', '32');
DeleteFile('C:\Users\Женя\AppData\Local\Amigo\Application\ok.exe', '32');
DeleteService('PBDOWNFORCE_SERVICE');
DeleteService('iSafeKrnlBoot');
DeleteService('iSafeNetFilter');
DeleteService('iSafeKrnlR3');
DeleteService('iSafeKrnlMon');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnl');
DeleteFileMask('C:\Program Files\Elex-tech', '*', true);
DeleteFileMask('c:\users\Женя\appdata\local\apps\2.0\yragdv8b.j6c\4n4y8ro0.h62\glob..tion_8acf44d8a4c2be08_0001.0000_bc71a56c7cc1e17e', '*', true);
DeleteDirectory('C:\Program Files\Elex-tech');
DeleteDirectory('c:\users\Женя\appdata\local\apps\2.0\yragdv8b.j6c\4n4y8ro0.h62\glob..tion_8acf44d8a4c2be08_0001.0000_bc71a56c7cc1e17e');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys');
BC_DeleteSvc('iSafeKrnl');
BC_DeleteSvc('iSafeKrnlKit');
BC_DeleteSvc('iSafeKrnlMon');
BC_DeleteSvc('iSafeKrnlR3');
BC_DeleteSvc('iSafeNetFilter');
BC_DeleteSvc('iSafeKrnlBoot');
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

1 файл отправил в "Прислать запрошенный карантин". 1 тут прикрепляю.

И лог AdwCleaner (by Xplode) так же прикрепляю.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки на вкладке [B]Registry[/B], если сами устанавливали параметры прокси:

[CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local;<local>
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - ftp=193.0.129.224:8085;hxxp=193.0.129.224:8085;hxxps=193.0.129.224:8085;socks=193.0.129.224:1085[/CODE]

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Вот.
Проблема не исчезла.

80% загруженности, открываю Диспетчер Задач, сразу 7-8%.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\screen capture\screencapture.exe - [B]not-a-virus:Downloader.Win32.Agent.cugr[/B][/LIST][/LIST]