smss.exe грузит процессор и расположен в C:\ProgramData\Package\data

Доброго времени суток!
Такое дело, smss.exe грузит процессор на 50% и расположен в неправильной директории а именно в C:\ProgramData\Package\data
Очень надеюсь на Вашу помощь)

Уважаемый(ая) [B]s!ckboy[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

1.[b]Временно отключите [url=https://virusinfo.info/showthread.php?t=130828]защитное ПО[/url][/b].

Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
QuarantineFile('C:\Windows\kmsauto.exe','');
QuarantineFile('C:\ProgramData\Package\data\dvu.exe','');
QuarantineFile('C:\ProgramData\Package\data\smss.exe','');
TerminateProcessByName('C:\ProgramData\Package\data\smss.exe');
QuarantineFile('c:\programdata\package\data\dvu.exe','');
TerminateProcessByName('c:\programdata\package\data\dvu.exe');
DeleteFile('c:\programdata\package\data\dvu.exe','32');
DeleteFile('C:\ProgramData\Package\data\smss.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Driverupdater','64');
DeleteFile('C:\ProgramData\Package\data\dvu.exe','32');
DeleteFileMask('C:\ProgramData\Package\data','*',true);
DeleteDirectory('C:\ProgramData\Package\data');
DeleteFile('C:\Windows\system32\Tasks\{245A482B-55C2-40C2-AB1A-D48954962FC8}','64');
DeleteFile('C:\Windows\system32\Tasks\{6BFBE933-AD1B-4A2B-9485-7B4B5CFF026C}','64');
DeleteFile('C:\Windows\system32\Tasks\{751D49F5-2ABE-4FC9-BFBC-9B975BFCC02C}','64');
DeleteFile('C:\Windows\system32\Tasks\{C573726F-BFF8-46A6-97F1-74D774413FF2}','64');
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

2. Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
[/code]
Файл [b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="#FF0000"][b][u]Прислать запрошенный карантин[/u][/b][/color] [b]над первым сообщением темы[/b].

3. Сделайте новые логи программой [url=https://virusinfo.info/content.php?r=136-pravila]Autologger[/url] и пришлите их.