svchost.exe CPU 100%

[kasitan]

со вчера процесс svchost.exe стал загружать процессор на 100%. Когда вручную завершаю этот процесс - ведет себя несистематично, то может сразу появится - опять удаляю, и так несколько раз... а то может больше не появляться. Также, вроде, заметил, что не появляется при отсутствии соединения с Интернет.
Также заметил одновременно с началом этой беды несколько других неприятных фактов:
- в браузере по-умолчанию (Google chrome) не загружается ни одна страница, ни даже страница настроек, вообще ничего. Во всех остальных браузерах все нормально.
- перестали обновляться базы NOD32 - просто выбивает с ошибкой, хотя логин/пароль верные.

Благодарен за помощь

[Info_bot]

Уважаемый(ая) kasitan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\MPK\mpk.exe,

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\documents and settings\all users\application data\mpk\mpk.exe');
 TerminateProcessByName('c:\windows\system32\mswqtjer.exe');
 TerminateProcessByName('c:\windows\system32\betwinservicexp.exe');
 SetServiceStart('Network Adapter Events', 4);
 StopService('Network Adapter Events');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\MPK\MPK.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\sbpcint4.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys','');
 QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\MPK\mpk.exe','');
 QuarantineFile('c:\windows\system32\mswqtjer.exe','');
 QuarantineFile('c:\windows\system32\betwinservicexp.exe','');
 DeleteFile('c:\windows\system32\mswqtjer.exe');
 {\\ DeleteFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys');
 \\ DeleteFile('c:\documents and settings\all users\application data\mpk\mpk.exe');
 \\ DeleteFile('C:\Documents and Settings\All Users\Application Data\MPK\MPK.dll');
 \\ DeleteFileMask('C:\Documents and Settings\All Users\Application Data\MPK','*.*',true);
 \\ DeleteDirectory('C:\Documents and Settings\All Users\Application Data\MPK');
 \\ DeleteService('ensqio');
 \\ ???}
 DeleteService('Network Adapter Events');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Network Adapter Events');
 {BC_DeleteSvc('ensqio');}
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[kasitan]

Все инструкции сделал, карантин прислал, проблема пока осталась.

Повторные логи прикрепляю:

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
 DeleteFile('C:\WINDOWS\system32\xtgina.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

Что с проблемой?

[kasitan]

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
 DeleteFile('C:\WINDOWS\system32\xtgina.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что с проблемой?

После выполнения этого скрипта, к сожалению, добавилась еще одна проблема: не пускает в виндовс вообще, еще до экрана приветствия выбивает ошибку с текстом "Невозможно загрузить DLL xtgina.dll пользовательского интерфейса" - и единственное, что там предлагается сделать - это перезагрузиться, вот пишу с другой ОС.

[Techno]

Выполните:
http://support.microsoft.com/kb/817142/ru

[kasitan]

Выполните:
http://support.microsoft.com/kb/817142/ru

Выполнил, вроде все нормально, теперь в виндовс загружаюсь без проблем.

Но основная проблема пока осталась, без каких-либо изменений.
Карантин отправил, логи сделал:

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\betwinservicexp.exe');
 SetServiceStart('TermService', 4);
 StopService('TermService');
 DeleteFile('c:\windows\system32\betwinservicexp.exe');
 DeleteService('TermService');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('TermService');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Теперь как?

Повторите лог virusinfo_syscheck.zip‎

[kasitan]

О, вроде бы этот процесс уже больше не появляется.
Правда, те сопуствующие проблемы, о которых я в первом посте упомянул:

- в браузере по-умолчанию (Google chrome) не загружается ни одна страница, ни даже страница настроек, вообще ничего. Во всех остальных браузерах все нормально.
- перестали обновляться базы NOD32 - просто выбивает с ошибкой, хотя логин/пароль верные.

пока не исчезли. Я, конечно, не могу точно знать или эти проблемы взаимосвязаны, но начались они точно одновременно все.

[Techno]

Попробуйте очистить кеш, историю и куки.

[kasitan]

Извините, эти проблемы скорее всего никак не связаны с основной проблемой. Это я просто почему-то зациклился на этом, и даже поленился банально погуглить.
Огромное спасибо за помощь. Тему можна закрывать.

[kasitan]

Уважаемые, хелперы, прощу прощения, поторопился я с выводом, что проблема полностью исчезла. Хотя действительное с момента моего последнего вчерашнего сообщения в этой теме проблема не беспокоила, я уж и позабыл о ней... но нет, вернулась, все тот же ненавистный svchost.exe и 100% загрузки процессора.

Вынужден снова просить помощи, можно ли тут еще что-то предпринять? Большое спасибо.
Логи новые:

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mswijhil.exe','');
 DeleteFile('C:\WINDOWS\system32\mswijhil.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ensqio');
 BC_DeleteSvc('sbpcint4');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=107200).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\mpk\\mpk.dll - not-a-virus:Monitor.Win32.KGBSpy.qh ( DrWEB: Program.MPK.3 )
  2. c:\\documents and settings\\all users\\application data\\mpk\\mpk.exe - not-a-virus:Monitor.Win32.KGBSpy.qh ( DrWEB: Program.KgbSpy.223, BitDefender: Trojan.Generic.KDV.376838 )
  3. c:\\windows\\system32\\mswqtjer.exe - Trojan.Win32.Yakes.bru ( DrWEB: BackDoor.Termuser, BitDefender: Trojan.Generic.6945155, AVAST4: Win32:MalOb-IJ [Cryp] )
  4. c:\\windows\\system32\\xtgina.dll - Trojan.Win32.FakeGina.co ( DrWEB: Trojan.FakeGina.9, BitDefender: Trojan.Generic.6489265, NOD32: Win32/RDPdoor.AA trojan, AVAST4: Win32:RDPdoor [Trj] )