svchost.exe грузит процессор на 50%

Здравствуйте! Процесс svchost.exe при работающих прогах и играх которые используют интернет(лиса, кс, и тд) грузит проц на 50%, лиса долго открывается и в кс лаги+с моего компьютера валит спам, маил и контацкер заблокированы, проверял nod`ом, cureit`ом, kvrt, ничего не нашли. Прошу помочь. Спасибо!

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS.1\system32\codezwiz.scr','');
QuarantineFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteService('mkdrv');
QuarantineFile('C:\WINDOWS.1\mkdrv.sys','');
DeleteFile('C:\WINDOWS.1\mkdrv.sys');
DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Прим. замечены следы нескольких антивирусов в системе. (drweb, nod)
[url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[/url]

Логи повторите.

[B]миднайт[/B]
Проблема осталась, высылаю логи.

В AVZ выполните скрипт в [B]безопасном[/B] режиме работы операционной системы:

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Логи повторите.

[B]миднайт[/B]
Вот логи.

Зловред удален. Проблема решена?

[B]миднайт[/B]
Да, решена.
Огромное Спасибо, за помощь в борьбе с заразой!=)

[B]миднайт[/B]
Проблема повторилась. Играл только в cs и сидел вконтакте. Знаю что вк рассадник заразы, но NOD32 молчит и в Автозагрузке появился процесс sisgbi32. Прошу разобраться. Вот логи.

В AVZ выполните скрипт в безопасном режиме работы операционной системы:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\syscron.exe','');
QuarantineFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\syscron.exe');
BC_DeleteFile('C:\Documents and Settings\Max\Главное меню\Программы\Автозагрузка\syscron.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
Логи повторите.

[B]миднайт[/B]
Я извиняюсь, но боюсь, что не удастся выполнить обновления, т.к. ОС всего лишь копия с лицензии, не хочется получить "Черный Квадрат" Малевича на рабочий стол =)

[B]миднайт[/B]
Всё обновил, высылаю логи.

Чисто :)

[B]миднайт [/B]
Спасибо огромное :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\max\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.ajzr[/B] ( DrWEB: Trojan.Botnetlog.518, BitDefender: Trojan.Generic.4804659, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\max\\главное меню\\программы\\автозагрузка\\syscron.exe - [B]Trojan.Win32.Jorik.Carberp.i[/B] ( DrWEB: Trojan.DownLoader1.19105, BitDefender: Trojan.Generic.4667113, AVAST4: Win32:Malware-gen )[*] c:\\windows.1\\mkdrv.sys - [B]Rootkit.Win32.Qhost.d[/B] ( DrWEB: Trojan.Hosts.1353, BitDefender: Backdoor.Generic.472274, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]