Запуск любого exe вызывает 100% загрузку CPU

В общем проблема в том, что был вирус [I]Antivirus[/I] Security [I]Pro. Получил я его судя по всему через Java-exploit.
Вирус глупый (оставляет bat файл со своими действиями), я его удалил руками в Safe Mode.
Но после перезагрузки компа в нормальном режиме: слетела активация, и после входа пользователя explorer не отображается.
По Ctrl+Alt+Del диспетчер задач показывает 100% ЦПУ процессом explorer.exe. Если его убить, и попытаться запустить любой другой exe (например, cmd), то 100% уже жрет этот процесс.
В Safe Mode грузиться отлично, прогнал GMER и другие Malware Tools, но увы безрезультатно, ничего не находят.

Я в тупике, помогите, пожалуйста.
[/I]

Уважаемый(ая) [B]DarkMortal[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Логи:[ATTACH]442826[/ATTACH][ATTACH]442827[/ATTACH][ATTACH]442828[/ATTACH]

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\vlelikov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dsclock.exe','');
QuarantineFile('C:\Program Files\eclipse_darlene2\plugins\org.eclipse.gef_3.9.0.201305060205.jar','');
DeleteFile('C:\Program Files\eclipse_darlene2\plugins\org.eclipse.gef_3.9.0.201305060205.jar','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/code]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[NOTICE]Внимание !!! База поcледний раз обновлялась 12.07.2013 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41[/NOTICE]

Обновите базы и переделайте логи.

Базы обновил, логи сейчас сделаю.
Ваш совет не имеет смысла, ибо:

C:\Program Files\eclipse_darlene2\plugins\org.eclipse.gef_3.9.0.201305060205.jar файл плагина Eclipse IDE, который используется на данном компе
C:\Users\vlelikov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dsclock.exe утилита дектопных часов, которую я запихнул по данному адресу собственноручно.

Доделаются логи и надеюсь на более конструктивные советы.

[COLOR="silver"]- - - Updated - - -[/COLOR]

Логи с обновленной БД:
[ATTACH]442855[/ATTACH]
[ATTACH]442856[/ATTACH]

Возможно, антивирус реагирует неадекватно?

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Не могу прикрепить файл, он весит 600Кб.
Может выложить куда?

На Rghost.ru и ссылку сюда.

Ок вот лог автозапуска:

[url]http://rghost.ru/49775187[/url]

И еще очень интересно, но explorer запущенный не из-под winlogon, работает нормально. То есть если он запущен из-под сервиса, например. И любые exe запущенные так работают. Все exe запущенные из-под winlogon, забирают 100% проца.
Например, я нажимаю Ctrl+Alt+Del и запускаю taskmanager, он нормально работает, но если в нем выполнить запуск Новой Задачи, например, cmd.exe, то процесс taskmanager'а занимает 100% ЦПУ, а cmd работоспособна.
И если cmd закрыть, то taskmanager так и остается занимать 100% ЦПУ.

P.S. Avira мой антивирус я удалил, но это не помогло.

Ничего необычного.

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей проверьте, что с проблемой.

Проблема не ушла.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

Вот лог ComboFix: [ATTACH]443592[/ATTACH]
Кстати стала вылетать ошибка BSOD.

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Удалите Spybot - Search & Destroy.

Выполните скрипт в AVZ:[CODE]begin
ClearQuarantineEx(True);
QuarantineFile('c:\windows\asdfghjkl.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExitAVZ;
end.[/CODE]

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Не пугайтесь его, это GMER: c:\windows\asdfghjkl.exe
Ок удалю, вряд ли поможет конечно.

Точки восстановления на беспроблемные времена, конечно же нет?

Проблема в том, что они были, а теперь их нет. Только та, что создал ComboFix.
Кто-то их удалил возмонжо даже этот вирус, который я удалял руками.

Кстати теперь и в Safe Mode вылетает BSOD на win32k.sys, вылет из границ страницы памяти.
Может в этом есть разгадка.
Вылетает не сразу, а иногда, когда приложения загружаются, типа FF и Skype.
Да и Skype иногда не запускается и пишет Out Of Resource.
Это все в Safe Mode и в обычном режиме.

Проверьте память, HDD. Пробуйте восстановление с установочного диска.

Создал вторую учетку, тоже админ. Все супер, работает как часы.
Есть более конструктивные предложения или сдаетесь?

Мы тут лечим вирусы, а глюки - так, попутно ;)

Лечить вирусы означает также и убирать последствия вируса! А то, что происходит с моим компом и есть последствия вируса!
Ладно я понял, сдаетесь. Зря обращался.

Все тему можно закрывать.

[QUOTE=DarkMortal;1054981]Создал вторую учетку, тоже админ. Все супер, работает как часы.
Есть более конструктивные предложения или сдаетесь?[/QUOTE]

На мой взгляд, это самое нормальное решение. Перетащить файлы и настройки из другой учётки несложно, а искать глюки профиля можно до бесконечности. Сравните на досуге разделы HKEY_CURRENT_USER реестра для двух пользователей, это как, конструктивное решение?