Постоянная загрузка ЦП 100%!!! подозрение на вирус

[Kuzz]

Да. Но той версией, ссылку на которую я дал

[alzh]

не понял, еще раз что ли?
пару часов назад отправлял, с тех пор не предпринимал ни каких действий

[Kuzz]

той версией, ссылку на которую я дал

Или Вы фразу не можете прочитать?

(Файл - Стандартные скрипты - №2) этой версией AVZ

[alzh]

ясненько
слона то я и не заметил

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('mvfs32.dll','');
 QuarantineFile('kbd101a.dll','');
 QuarantineFile('kbd101.dll','');
 QuarantineFile('c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ru\aspnet_rc.dll','');
 QuarantineFile('C:\estimate\ESTIMATE.exe','');
 QuarantineFile('C:\WinTarif\Atswin.exe','');
 QuarantineFile('C:\WINDOWS\system32\ff_vfw.dll','');
 QuarantineFile('C:\Program Files\Fluke Networks\LinkWare\linkware.exe','');
 QuarantineFile('C:\Program Files\LogMeIn\x86\rahook.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\FXDRV.sys','');
 QuarantineFile('FXDRV.sys','');
 QuarantineFile('C:\WINDOWS\system32\ati2sgag.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NTGDT.SYS','');
end.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

[alzh]

карантин отправил

[Rene-gad]

Все присланные файлы - чистые.

[alzh]

это хорошо, но проблема то к сожалению осталась
а что это за файл hlktmp размером 8М в папке C:\WINDOWS\TEMP, который не удаляется?
я посмотрел на других компьютерах, файл этот есть, но его размер 0 Kb

[Rene-gad]

- Обновите базы АВЗ: (Файл/Обновление баз)
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[alzh]

ok

[Rene-gad]

база от 21.08.2009 14:23

- Обновите базы АВЗ: (Файл/Обновление баз)
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[alzh]

вот

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

[alzh]

Жалобы все те же.
Замедление работы компьютера из-за постоянной загрузки ЦП 100%, которую создает процесс . (см. скрин экрана, svchost.exe = 98% ЦП)
причем и Брендмауэр сам по себе блокируется, и драйвер звука постоянно выключается (приходится переустанавливать), и "КОМПАС" переодически тоже ломается, приходится переустанавливать.
Я все таки связываю это с каким то перехватчиком который маскируется под процесс svchost.exe

[Rene-gad]

- Сделайте лог MBAM.

[Alex_Goodwin]

http://www.siteadvisor.pl/sites/plax...loads/6051586/
Файлик в темпе от хаспа скорее всего. Компас наверное защищается.
Но на всякий случай попробуйте sfc /scannow

[alzh]

Так, вот, запрашиваемый лог МВАМ

Компас не только у меня стоит, у других таких проблем нет

и можно поподробнее про sfc /scannow

[Alex_Goodwin]

В "Установка/удаление программ":
Hardlock Device Drivers
есть?

и можно поподробнее про sfc /scannow

пуск - выполнить

[alzh]

В "Установка/удаление программ":
Hardlock Device Drivers - отсутствует
сверк sfc /scannow прошла с непонятным результатом, окно закрылось, отчетов ни каких не появилось

[Rene-gad]

Замедление работы компьютера из-за постоянной загрузки ЦП 100%, которую создает процесс . (см. скрин экрана, svchost.exe = 98% ЦП)

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему
Если будет сохраняться высокая загрузка - то Вы правы.