Загрузка ЦП 100%

После подключения к интернету очень сильно начинает тормозить компьютер, Касперский начинает ругаться на
(02.09.2010 18:15:12 Запрещено: */controller.php?action=bot&* Generic Host Process for Win32 Services _http://wоrldhоstdns.cоm/nеws/cоntroller.php?аction=bоt&entity_list=&first=0&rnd=981633&uid=1&guid=3297850354)
и после этого загрузка цп становится 100%. Заранее благодарен за помощь!

Отключить восстановление системы, защитное ПО.
Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\he7RdBL.exe,\\?\globalroot\systemroot\system32\bDbRbzQ.exe,\\?\globalroot\systemroot\system32\Ci2fIme.exe,\\?\globalroot\systemroot\system32\d3CPu9V.exe,
[/CODE]
Выполнить скрипт:
[CODE]
egin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\he7RdBL.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\d3CPu9V.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\bDbRbzQ.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\Ci2fIme.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Ci2fIme.exe');
DeleteFile('\\?\globalroot\systemroot\system32\bDbRbzQ.exe');
DeleteFile('\\?\globalroot\systemroot\system32\d3CPu9V.exe');
DeleteFile('\\?\globalroot\systemroot\system32\he7RdBL.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

Логи

Выполните скрипт в безопасном режиме:
[CODE] begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\ati2erec.dll','');
QuarantineFile('C:\WINDOWS\system32\xpsp1res.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

логи,загрузка цп нормальная

Плохого не видно.

Ок, большое спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.akat[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Generic.4784537, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]