Слишком большая загрузка процессора в простое (40-60%)

Добрый день!
Прошу помочь разобраться в проблеме. Процессор (4х ядерный) в простое win 7 (64 бит) постоянно загружен на 40-60% в среднем и равномерно на все ядра! Так же в играх загрузки мне кажется увеличились, сравнивал с идентичным компьютером друга, у него почти в 2 раза быстрее грузится одно и тоже что и у меня!

В диспетчере задач в основном загружают CPU процессы svchost, cmd.exe и System (NT Kernel & System).
Так же в последнее время появились подвисания интернета на секунд 15-20 , просто не грузятся странички, потом все нормально.

Поставил Kingsoft PC Doctor - новая версия и прога не плохая, есть обзор недавний на 3dnews.ru и она исправила загрузку процессора, но потом когда заново включил компьютер. процессор опять стал загружен на 40-60%. А программа эта уже не смогла освободить процессы. Странно. но и угроз не находит, еще стоит AVAST новый и до недавнего времени стоял NOD 5, снес его, потому как грешил, что это он процессы грузит, но ошибся.

Еще хочу сказать, что активировал винду прогой CHEW7.EXE но по началу не замечал загрузки процессора. Винда работает пару месяцев, а активировал, потому как слетел ключ почему-то активации+слик (через биос). Пришлось через этот активатор делать. мне потом сказали, что зря это сделал, но уже поздно было.

Прилагаю файлы сканов

Уважаемый(ая) [B]vdby[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]vdby[/b], во-первых можно заново активировать (при этом удалив предыдущие активации, см. прилагаемые инструкции).
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('localspl.dll','');
TerminateProcessByName('C:\Users\Vlad\AppData\Local\Temp\A7D2.tmp\crc32.exe');
QuarantineFile('C:\Users\Vlad\AppData\Local\Temp\A7D2.tmp\crc32.exe','');
DeleteFile('C:\Users\Vlad\AppData\Local\Temp\A7D2.tmp\crc32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
[SIZE=5][COLOR="#FF0000"][B]Обновите базы AVZ![/B][/COLOR][/SIZE]
4. Сделайте повторные логи [URL="http://virusinfo.info/pravila.html"]по правилам[/URL] п.2 и п.3 раздела "[COLOR="Blue"]Диагностика[/COLOR]" (virusinfo_syscheck.zip; hijackthis.log).

кто-нибудь поможет?

Ничего необычного.

Загрузка процессора, думаю, из-за файл активатора [B]c:\windows\system32\hale.exe[/B], поищите в гугле, что про него пишут.

кстати, если убить процессы Svhost и cmd.exe, то винда нормальнопагет и процессор без нарузки. наверно в них дело!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 28 минут[/I][/B][/color][/size]

Попробывал через msconfig убить процесс hale.exe но после перезагрузки он опять появляется(( а сам файв hale.exe в windows/system32 тоже не могу найти!

[quote="vdby;846077"]но после перезагрузки он опять появляется(( а сам файв hale.exe в windows/system32 тоже не могу найти![/quote]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\windows\system32\hale.exe');
QuarantineFile('c:\windows\system32\hale.exe','');
DeleteFile('c:\windows\system32\hale.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Что с проблемой?

Все как было так и осталось, загрузка процессора, файл hale.exe через msconfig всеравно загружается, cmd.exe при загрузке опять загружает проц. вот если его в ручную убивать, то загрузка проца в норме.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

файл карантин создался, но он ПУСТОЙ. 22 байта размер. может потому, что я и не мог сам найти файл hale.exe в windows/system32 , так как его там попросту нет
и все как было, так и осталось в целом и cmd.exe грузит проц (если его убить вручяную, то все нормальизуется) hale.exe виден в загрузке через msconfig

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

лог прикрепляю. Основная винда, где проблемы стоит на диске C

посмотрите лог

[size="1"][color="#666686"][B][I]Добавлено через 1 час 14 минут[/I][/B][/color][/size]

???

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 1 минуту[/I][/B][/color][/size]

Хелперыыы

[size="1"][color="#666686"][B][I]Добавлено через 54 минуты[/I][/B][/color][/size]

UP!

В логах ничего необычного. Лично мое мнение, что это от активатора.

- Выполните в АВЗ:
[CODE]begin
QuarantineFile('d:\WINDOWS\system32\ctfmon.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

а почему cmd.exe портит все? выгружаешь и все окей

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

карантин он пустой опять 22 байта, пытаюсь его отправить сверху темы и пишет: Ошибка загрузки. Данный файл уже был загружен

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

так никто мне не поможет?

Вы понимаете, что проблема это не вирусного характера, а баг активатора.

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword[/URL] и попробуйте с помощью него удалить [B]c:\windows\system32\hale.exe[/B]

не запускается эта программа.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[QUOTE=Techno;846318]Вы понимаете, что проблема это не вирусного характера, а баг активатора.

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword[/URL] и попробуйте с помощью него удалить [B]c:\windows\system32\hale.exe[/B][/QUOTE]


Покапал в инет и нашел схожую проблему учеловека и ему посоветовали скрипт сделать, помтрите могу ли я его применить или под мою систему как такой скрипт сделать, вот тема:
[url]http://forum.oszone.net/post-1500370.html[/url]

вот скрипт один из:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\hale.exe');
QuarantineFile('c:\windows\system32\hale.exe','');
DeleteFile('c:\windows\system32\hale.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Chew7Hale');
QuarantineFile('C:\Windows\system32\drivers\aqworigs.sys','');
DeleteFile('C:\Windows\system32\drivers\aqworigs.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('aqworigs');
BC_Activate;
RebootWindows(true);
end.

[URL="http://safezone.cc/forum/showthread.php?t=15283"]Попробуйте этим[/URL]

[QUOTE=Techno;846322][URL="http://safezone.cc/forum/showthread.php?t=15283"]Попробуйте этим[/URL][/QUOTE]

Пишет, что под 64 бит винду не хочет запускаться. Посмотрите тему, что я вам скинул, такая же проблема у человека была и ее решили, правда активатор слетел , это и есть этот Hale, он дргой поставил

Эх, давайте [URL="http://virusinfo.info/showthread.php?t=58309"]лог ComboFix[/URL].

лог

смотрю...

[QUOTE=Techno;846327]смотрю...[/QUOTE] жду

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::
c:\windows\system32\hale.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Chew7Hale"=-

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Что с проблемой?

кстати, полсе скана эта прога перегрузила комп и сделала лог. и что я заметил. сейчас загрузка проца 2-10% )) а она лечила или тока сканировала комп?

Она удалила:
[CODE]c:\program files (x86)\Mail.Ru\Agent\Mra\dll\MousePhone.dll
c:\programdata\Safe
c:\programdata\Safe\zsinfo.dat
c:\users\Vlad\AppData\Roaming\vso_ts_preview.xml
c:\windows\PFRO.log
c:\windows\VM305Cap.exe[/CODE]

[QUOTE=Techno;846331]Она удалила:
[CODE]c:\program files (x86)\Mail.Ru\Agent\Mra\dll\MousePhone.dll
c:\programdata\Safe
c:\programdata\Safe\zsinfo.dat
c:\users\Vlad\AppData\Roaming\vso_ts_preview.xml
c:\windows\PFRO.log
c:\windows\VM305Cap.exe[/CODE][/QUOTE]

VM305Cap.exe это я точно знаю драйвер веб камеры((

[url]http://virusinfo.info/showthread.php?t=58309&p=514765&viewfull=1#post514765[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

вот лог последний от этой проги

Что с проблемой?
Активация слетела?

я нажимаю в меню пуск - внизу команду Combofix /Uninstall и она опять запустила эту пограмму! и она разпаковала себя и ждет пока я антивирус вырубюлю и опять будет как в тот раз сканиь комп и лог в конце наверно? что мне делать? как ее удалить

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

я наверно нажал просто пуск и ввел эту команду внизу а надо было напечавтать ВЫПОЛНИТЬ м в другом окне уже вводить команду.. теперь как отменить сканирование? а то прога ждет... чтоб заново не сканила комп? может ее выгрузить или не корректно будет?

[quote="vdby;846339"]я нажимаю в меню пуск - внизу команду Combofix /Uninstall и она опять запустила эту пограмму! и она разпаковала себя и ждет пока я антивирус вырубюлю [/quote]
все правильно. Не должна сканировать, должна удалиться

аа нет, она всеже удалилась.. я нажал окей после того как она поросила меня выключить мой антивирус,а она uninstall сделала

[QUOTE]Скачайте OTCleanIt, запустите, нажмите Clean up[/QUOTE]
Это тоже сделать не забудьте. Что с проблемой то?

активация не слетела. странно, может через день-три слетит. если слетит какой посоветуете активатор нрмальный.хотя у меня стоит БИОЛС+слик тоесть не нужны актиаторы, но я вводил старый ключ к моей винде,а он оказался забанен и автоматом слетела активация, вот поэтому пришлось ставить этот chew7 (hale) так бы в жизниего не ставил. так вот если слетит активация попробую другой код ввестиесли не сработает ,то какой бы не глючный активатор воткнуь?

[quote="vdby;846344"]слетит какой посоветуете активатор нрмальный[/quote]
Могу посоветовать, только, купить лицензию:)
Что с проблемой, третий раз спрашиваю:)

[QUOTE=Techno;846345]Могу посоветовать, только, купить лицензию:)
Что с проблемой, третий раз спрашиваю:)[/QUOTE]

Clean up сделал. попросила перегрузить комп, перегрузил, проц в предеах нормы, cmd.exe не грузит больше, его не видно не слышно))
СПАСИБО!! я очень надеюсь данная проблема не возникнет опять.а этот активатор больше ставить не буду!))
Вам еще раз ОГРОМЕННОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!!!! )))))