cmd.exe грузит процессор

[Quattro]

Ровно сутки назад при чтении новостей из-под браузера Opera внезапно стал подвисать на секунду-две ноутбук. Мониторинг ресурсов из Диспетчера задач Windows 7 показал, что это проделки процесса cmd.exe, который нагружает процессор на 100%, и в мониторинге он регулярно появляется и исчезает. Наряду с ним ещё процесы find.exe и bump.exe ведут себя также. После "убийства" процесса cmd.exe из диспетчера процессор перестал так силно нагружаться. Поиск файлов на компьютере нашел ещё два файла cmd.exe помимо основного, которые расположены в папках
C:\Windows\SoftwareDistribution\Download\18e2c83e4 2cc8f0cc17b5dbfaf982690\x86_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7601.17514_none _8d1430a8789ea27a\cmd.exe
и C:\Windows\winsxs\x86_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7600.16385_none _8ae31ce07bb01ee0\cmd.exe
Однако удалить их не удается. Логи прикрепляю.

[Info_bot]

Уважаемый(ая) Quattro, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('bump.exe');
 QuarantineFile('bump.exe','');
 QuarantineFile('C:\Windows\system32\winlogon.exe','');
 QuarantineFile('C:\Windows\system32\sppuinotify.dll','');
 DeleteFile('C:\windows\system32\bump.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Восстановите ассоциацию SCR файлов

- Повторите логи.

- Сделайте лог ComboFix.

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
c:\windows\system32\temp.000
c:\windows\system32\temp.002
c:\windows\system32\temp.001
c:\windows\system32\hale.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Chew7Hale"=-

FileLook::
c:\windows\system32\UNWISE32.EXE
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Логи АВЗ старые приложили. Переделайте.

[olejah]

Выполните это.

[Quattro]

Выполнил скрипт в ComboFix. Проблема с перегрузкой процессора исчезла. Выполнил скрипты в AVZ и HiJackThis. Все логи прикрепляю.

[Techno]

В логах чисто.

Осталась проблема с беспроводной сетью

Попробуйте переустановить драйвера, воспользуйтесь программой из первого сообщения http://virusinfo.info/showthread.php?t=10267, перенастройте сетевые подключения.

[Quattro]

Спасибо за помощь. Своеобразное решение с сетевыми настройками нашлось. А что такое у меня было, скажите пожалуйста?
Насколько я понял, hale.exe - это какой-то компонент, который связан с активацией Windows. В скриптах фиксили Chew7Hale - это активатор.

[Techno]

hale.exe - это какой-то компонент, который связан с активацией Windows.

Именно он загружал процессор. Активация слетела?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены