Появились 2 процесса которые "жрут" мой ЦП

[Демон-Алекс]

В какой то момент у меня появились 2 процесса: DPCs и Interrupts. Гугл выводит только страницы википедии объясняющие что сие есть. Комп загружается с 5-6 раза зависая при входе в загрузочный сектор или при загрузке самой винды. Всё же загрузившись, он начинает, с интервалом в 10-12 минут, зависать. На одном из форумов вычитал что помогает шлейф от HDD поменять местами. В принципе помогло, но на 2 дня. Купил новый шлейф - тот же эффект. Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) Демон-Алекс, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

1.Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
4 - HKCU\..\Run: [VPetsPlayer] C:\Program Files\VPets\VPets.exe
O9 - Extra button: Microsoft Knowledge Base - {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Microsoft Knowledge Base - {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\Documents and Settings\Сан\cbzvl.exe','');
 QuarantineFile('C:\WINDOWS\Temp\Eb5bX37N.sys','');
 DeleteFile('C:\WINDOWS\Temp\Eb5bX37N.sys');
 DeleteFile('C:\Documents and Settings\Сан\cbzvl.exe');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 DeleteFileMask('C:\Program Files\VPets', '*.*', true);
 DeleteDirectory('C:\Program Files\VPets');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[Демон-Алекс]

4 - HKCU\..\Run: [VPetsPlayer] C:\Program Files\VPets\VPets.exe - не нашел

[polword]

- удалите в MBAM

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Заражённые файлы:
c:\documents and settings\администратор\cbzvl.exe (Heuristics.Shuriken) -> No action taken.
c:\documents and settings\администратор.samlab\cbzvl.exe (Heuristics.Shuriken) -> No action taken.

- перезагрузитесь
- Сделайте повторный лог MBAM

[Демон-Алекс]

Вот

[crush13]

Демон-Алекс, повторите лог
Вы представили тот, который был у Вас после удаления.

[Демон-Алекс]

Извините, перепутал

[polword]

- удалите в MBAM

Заражённые модули в памяти:
c:\WINDOWS\Temp\CSM4F.tmp (Adware.RelevantKnowledge) -> No action taken.

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\OSSProxy (Adware.RelevantKnowledge) -> Value: OSSProxy -> No action taken.


Заражённые папки:
c:\program files\relevantknowledge (Spyware.MarketScore) -> No action taken.

Заражённые файлы:
c:\WINDOWS\Temp\CSM4F.tmp (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlvknlg.exe (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlservice.exe (Adware.RelevantKnowledge) -> No action taken.

- Сделайте повторный лог MBAM

[Демон-Алекс]

.

[crush13]

Демон-Алекс, чисто, что с проблемой?

[Демон-Алекс]

Пока не знаю, известно будет только завтра. Я опять поменял шлейф что б легче было работать.

[Демон-Алекс]

Спасибо, помогло!

[Демон-Алекс]

Опять тоже самое началось... Может что-то перегорело во время перепадов напряжения?

[crush13]

Демон-Алекс, ну дело не в программном "продукте", раз Вы говорите, что помогает перестановка шлейфа. Проверяйте диск на наличие ошибок и поверхность.

[Демон-Алекс]

Что не так должно быть на его поверхности, у меня их два, и я понятия не имею как они выглядели 2 месяца назад...

[crush13]

Демон-Алекс, Вы немного не поняли - есть утилиты, которые могут анализировать состояние диска и его поверхности. Как пример MHDD (запускать лучше не из под Windows).
А разбирать их и смотреть КАТЕГОРИЧЕСКИ НЕ НУЖНО.

[Демон-Алекс]

Я это уже понял) Есть ещё стандартная ChkDsk

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\сан\\cbzvl.exe - P2P-Worm.Win32.Palevo.cvhl ( DrWEB: Trojan.Packed.21635, BitDefender: Gen:Variant.Kazy.64674, AVAST4: Win32:Morphex [Cryp] )