Процесс dwengine.exe отъедает 50-95 % загрузки ЦП

Доброго всем времени суток!
Winows 7 Pro лицензия, DrWeb 6.0.2.10060, Comodo Firewall 5.0.163652.1142.
Процесс [U][B]dwengine.exe[/B] стал загружать процессор на [B]50-95[/B]%[/U]. После чего это произошло - непонятно. При этом Windows Update показывает 68% загрузки обновлений и дальше не двигается.
Выполнил все действия по инструкции. Сначала проверил DrWeb (установлена 6-я версия, работала хорошо до описываемых событий), потом AVPTool в безопасном режиме (все логи сохранил, могу приложить). Между проверками различными средствами делались перерывы длиной в сутки - надо же иногда и поработать :)
Логи AVZ и HijackThis прилагаю.
Буду рад вашим советам...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\atmadm.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\Vuow\yrva.exe','');
DeleteFile('C:\Users\Андрей\AppData\Roaming\Vuow\yrva.exe');
DeleteFile('C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\atmadm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Здравствуйте.
Скрипт выполнил.
Забыл сказать, что вчера программы стали открываться только от имени администратора... Так вот, после выполнения скрипта ничего не изменилось, и dwengine.exe по-прежнему много кушает.
Карантин прикрепил; отпишитесь, пожалуйста, получен ли он...

В карантине только один файл (комп после скрипта затупил, пришлось перезагрузить) за вчера, за сегодня ничего нет. Его прикрепляю к теме...

Сегодня DrWeb ругнулся, что проверки не было неделю:
[ATTACH]280423[/ATTACH]

Но я 25-го проверял полной проверкой всю систему.
После этой ошибки выполнил быстрое сканирование. Вирусов не найдено.

Кстати, системе полегчало после скрипта. Это не может не радовать :) Спасибо!
Но хотелось бы удостовериться... Какой скрипт выполнить?

dwengine.exe при простое не грузит систему, а если комп нагружен, то также 50-90 % загрузки :(
и обновления теперь застряли на 72 %

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделал новые логи. MBAM лог не открыл в блокноте, нажал "Сохранить отчет" и сохранил лог.
[ATTACH]280681[/ATTACH]
[ATTACH]280680[/ATTACH]
[ATTACH]280679[/ATTACH]
[ATTACH]280682[/ATTACH]

Обновления подтолкнул (остановил загрузку и заново запустил) - скачались и установились (ничего критичного: поставился Live 2011 и новый драйвер для телефона).

выполните скрипт
[code]
begin
DelBHO('{3f5a62e2-51f2-11d3-a075-cc7364cae42a}');
end.
[/code]

[QUOTE=V_Bond;726821]выполните скрипт
[code]
begin
DelBHO('{3f5a62e2-51f2-11d3-a075-cc7364cae42a}');
end.
[/code][/QUOTE]

Выполнил. Всё, теперь мне можно спать спокойно? :)
Остальные обнаруженные MBAM'ом подозрительные объекты не представляют угрозы?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Проверил ручками - раздел в реестре остался и внем один ключ VerCache. Это нормально?

это удалите
[code]
C:\Users\Андрей\AppData\Local\Temp\A9F8.tmp (Spyware.Passwords.XGen) -> No action taken.
C:\Users\Андрей\AppData\Local\Temp\34A1.tmp (Spyware.Passwords.XGen) -> No action taken.
[/code]
остальное ваши кряки

Спасибо большое, парни! Странно, почему DrWeb не нашёл вирусы...
Сейчас очистил C:\Users\Андрей\AppData\Local\Temp\ вообще, так DrWeb в сообщениях показывал, что файлы содержат вирусы и перемещены в карантин.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

А как насчет:
[CODE]C:\Users\Андрей\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.
C:\Users\Андрей\AppData\Roaming\Ebzeqo\usgo.exe (Spyware.Passwords.XGen) -> No action taken.[/CODE]
?
Удалил и эти...

все верно

А этот [B]Spyware.Passwords.XGen[/B] пароли мои воровал что-ли?

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 31 минуту[/I][/B][/color][/size]

Могу я эту ветку реестра удалить? Она не системная, не критичная?

какую ветку ?

[CODE]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Trojan.BHO) -> No action taken.[/CODE]

Можете удалить.

Всем большое спасибо! Тему, наверное, можно закрыть...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]