Проблемма с Monoca32.exe . svchost.exe и winlogon.exe грузят много систему

Проблемма с Monoca32.exe . svchost.exe и winlogon.exe грузят много систему.
Svchost.exe когда захожу в инет сразу грузит проц на 50% ! Winlogon сегодня заметил что начал добирать остальные свободные 40% себе ! Помогите решить проблемму
:?

Загрузитесь в безопасном режиме

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\qrnrte.exe','');
QuarantineFile('c:\windows\system32\7bf11de7.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('c:\windows\system32\7bf11de7.exe');
DeleteFile('c:\windows\system32\qrnrte.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

Файлы с карантина отослал !

Логи ниже

Что с проблемой?
Замечу, Вы очень оригинально заполнили профиль ...

[QUOTE=Venus Doom;681995]Что с проблемой?
Замечу, Вы очень оригинально заполнили профиль ...[/QUOTE]

не подумайте нечего :)

А с проблемой следуйщее:
монока32 исчез с автозапуска.
svchost больше не грузит на 50%
однако winlogon твердо сидит на 50%

[QUOTE='Имя:;682001']не подумайте нечего [/QUOTE]Нет, я ничего не подумал :)

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Ошибка при нажатии Continue и выставлении на 3 месяца ! :

Line 3903 (file "C:......\RSIT.exe"):

Error: Variable used without being declared

Попробуйте еще раз. Сначала выбираете "3 месяца", затем нажимаете продолжить

По всякому пробую ! не запускаетс что бы не выставил ! все та же ошибка

Такой лог сделайте: [url]http://virusinfo.info/showthread.php?t=53070[/url]

Наконец закончил сканировать !
Логи шлю !
Нашел 8 обьектов зараженных ! лечить через эту прогу ?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Мои документы\Downloads\VCU.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
RenameFile('C:\WINDOWS\system32\sfcfiles.dll', 'C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\WINDOWS\system32\dllcache\sfcfiles.dll', 'C:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новый лог МВАМ

Все сделал но немогу загрузить файлы на карантин ! Видимо много весят. 1.5 метра!

Логи мбаба ниже

[QUOTE='Имя:;682217']Все сделал но немогу загрузить файлы на карантин ! Видимо много весят. 1.5 метра![/QUOTE]Вы по ссылке загружаете?

Удалите в МВАМ:
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Program Files\Internet Explorer\setupapi.dll (Trojan.BHO) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]

Перезагрузите ПК. Что с проблемой?

Так. Ну вроде все хорошо.
Спасибо вам огромное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]