svchost.exe загружает 50% ЦП :(

Добрый вечер. Около 3-4 дней назад заметил в диспетчере задач процесс svchost.exe, который грузит 50% ЦП. Заметно стал тормозить комп, игры, программы... Сразу же полез в гугл за поиском решения, перепробывал кучу вариантов - отключение автообновление, различных служб, выполнил проверку на вирусы касперским и Dr.Web (вирусов не нашли), пробывал просто убить процесс, вобщем ничего не помогло. На одном из сайтов натолкнулся на то, что причиной может быть файл siszyd32.exe, который находиться в папки "Автозагрузка", проверил папку - файла не оказалось (скрытые режимы отключал). Может быть файл находиться где-то в другом месте, или же есть какие то действенные варианты решения этой проблемы, убедительная просьба помочь незнающему человеку :)
ps. читал тут темы с подобными проблемами, многое не понимал, поэтому небольшая просьба - поcтараться разьяснить все на более-менее понятном языке.
pss. юзеры делают необходимые логи с помощью AVZ, темы с инстукцией не нашел, напревьте туда)

[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и точно выполните[/COLOR][/URL]

[ATTACH]220495[/ATTACH]
[ATTACH]220496[/ATTACH]
[ATTACH]220497[/ATTACH]
Собственно вот логи. Небольшой вопрос:
При выполнении скрипта [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B] и [B]"Do a system scan and save a logfile"[/B] необходимо отключать антивирус и перезагружать компьютер по окончанию выполнения? Просто я этого не делал, так как в инструкции об этом не говориться

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - Startup: winesm32.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\Tasks\ Scheduled Update for Ask Toolbar.job');
QuarantineFile('C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe','');
DeleteFile('C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Все сделал, согласно данной инструкции, проблема все еще держится, вот новые логи:
[ATTACH]220559[/ATTACH]
[ATTACH]220560[/ATTACH]

Эмм... ребят, помощь в решении проблемы будет?

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]O4 - Startup: winesm32.exe[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

Все сделал, согласно данной инструкции, проблема все еще держится, вот новые логи:
[ATTACH]221131[/ATTACH]
[ATTACH]221132[/ATTACH]

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\ChesteR\LOCALS~1\Temp\EUCF.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe','');
DeleteFile('C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe');
DeleteFile('C:\DOCUME~1\ChesteR\LOCALS~1\Temp\EUCF.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

[QUOTE=shapel;597551]закачайте карантин по ссылке [COLOR=Red][B]Прислать запрошенный карантин[/B][/COLOR] в шапке Вашей темы (Приложение 3 правил).[/QUOTE]
Вот тут не совсем понятно, вам нужен архив quarantine (я его уже высылал и больше скрипт на него не выполнял:?) или же какой то файл из папки Quarantine?
Вот новый лог:
[ATTACH]221148[/ATTACH]

что с проблемой?

проблема в силе(

Сделайте лог virusinfo_syscheck.zip и лог MBAM

[QUOTE=shapel;597730]Сделайте лог virusinfo_syscheck.zip и лог MBAM[/QUOTE]
Эмм... последний лог virusinfo_syscheck.zip я же уже присылал... А как сделать лог MBAM в правилах не говориться...

[QUOTE='ChesteRwOw;597734']А как сделать лог MBAM в правилах не говориться...[/QUOTE][url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Собственно вот логи:
[ATTACH]221252[/ATTACH]
[ATTACH]221253[/ATTACH]
Программа показала, что заражено 40 файлов, это ведь "ложная" информация? Так как ни один антивирус не находил подобных вирусов...

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.

Заражено папок:
C:\Documents and Settings\ChesteR\Local Settings\Application Data\Target Marketing Agency (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\ChesteR\Local Settings\Application Data\Target Marketing Agency\TMAgent (Adware.TMAagent) -> No action taken.

Заражено файлов:
C:\Documents and Settings\ChesteR\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.
C:\Documents and Settings\ChesteR\Local Settings\temp\~TM15.tmp (Malware.Packer.Gen) -> No action taken.
C:\Documents and Settings\ChesteR\Рабочий стол\avz4\Quarantine\2010-03-04\bcqr00003.dta (Malware.Packer.Gen) -> No action taken.
C:\Documents and Settings\ChesteR\Рабочий стол\avz4\Quarantine\2010-03-04\bcqr00004.dta (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
C:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP91\A0037963.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP91\A0037981.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP91\A0037996.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP91\A0038079.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP91\A0038202.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP93\A0038754.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP93\A0038771.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP93\A0038782.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP93\A0038851.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{720A1AC5-E80E-4550-AB50-8EF1B20E5C4D}\RP93\A0038987.exe (Malware.Packer.Gen) -> No action taken.
C:\Documents and Settings\ChesteR\Local Settings\Application Data\Target Marketing Agency\TMAgent\data.bin (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\ChesteR\Local Settings\Application Data\Target Marketing Agency\TMAgent\params.bin (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\ChesteR\Local Settings\Application Data\Target Marketing Agency\TMAgent\tmagent.bin (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\ChesteR\Главное меню\Программы\Автозагрузка\winesm32.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
C:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
C:\WINDOWS\Prefetch\EXPLORER.EXE (Trojan.Agent) -> No action taken.
C:\WINDOWS\sorry.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\ChesteR\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Program Files\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.[/CODE]

Сделайте новый лог MBAM, надо проверить, все ли удалено.

Новый лог:
[ATTACH]221265[/ATTACH]

В логе чисто, что с проблемой?