Svchost.exe потребляет 50% Цп

Здравствуйте, думаю в теме все указано
(Видел что есть аналогичные темы, но у каждого своя система)
Подозрительный файл под названием updpxe32.exe который не выключается из автозапуска


Svchost.exe (System) потребляет 50% Цп
При запуске браузера вообще доходит до 100%
Иногда выскакивает синие окно...

Надеюсь вы мне поможете!

1. Скачайте "[B]OSAM[/B]" Online Solutions Autorun Manager [URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]тут[/URL]. В меню драйверов правой кнопкой по [B]qclbtt[/B] и выберите "[B]Turn Run Off[/B]". Перезагрузку подтвердите.

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] [B][COLOR="Blue"]в безопасном режиме[/COLOR][/B]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('D:\System Volume Information\_restore{1DCFC1C8-21E9-4CD5-A38D-AD1F4CD57F36}\RP173\A0068196.exe','');
QuarantineFile('C:\Documents and Settings\Dante\Главное меню\Программы\Автозагрузка\updpxe32.exe','');
DeleteService('Passthru');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\qclbtt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\qclbtt.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
DeleteFile('C:\Documents and Settings\Dante\Главное меню\Программы\Автозагрузка\updpxe32.exe');
DeleteFile('D:\System Volume Information\_restore{1DCFC1C8-21E9-4CD5-A38D-AD1F4CD57F36}\RP173\A0068196.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])

[QUOTE]2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.[/QUOTE]

К сожалению у меня удален IE можно ли запустить другой Интернет браузер ?

[QUOTE=BlackDejavu;693512]К сожалению у меня удален IE можно ли запустить другой Интернет браузер ?[/QUOTE]
пропустите это и выполняйте скрипт в безопасном режиме

Вот quarantine.zip - [url]http://dump.ru/file/4743691[/url]
А так же остольное

[B]polword[/B], Спасибо вам большое, компьютер снова начал нормально работать

на будущее...
карантин закачивайте по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/CODE]

2. Замените файл C:\WINDOWS\system32\drivers\aec.sys на чистый из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])