Вирус &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q uot; нагр ужае т&am p;amp;am p;amp;am p;amp;am p;amp;qu ot; процессор [UDS:DangerousObject.Multi.Generic

[fiacivo]

Добрый день, файлы dllhost.exe и notepad.exe грузят процессор на 70-80%
Пробовал сносить ОС, и проверять утилитой dr.web - не помогло, например при запуске 5 блокнотов(notepad.exe) процессор грузит на 70-80%.

Пробовал смотреть в process explorer откуда растут корни у dllhost.exe - на некоторые лок.диски и папки...

[Info_bot]

Уважаемый(ая) fiacivo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\system32\wbem\WmiApSrv.exe','');
 QuarantineFile('C:\Windows\System32\alg.exe','');
 QuarantineFile('C:\Windows\system32\dllhost.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

[fiacivo]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\system32\wbem\WmiApSrv.exe','');
 QuarantineFile('C:\Windows\System32\alg.exe','');
 QuarantineFile('C:\Windows\system32\dllhost.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

прикрепил
еще с firefox такая проблема, устанавливаю, после перезапуска ОС такая ошибка :

Сигнатура проблемы:
  Имя события проблемы:    APPCRASH
  Имя приложения:    firefox.exe
  Версия приложения:    51.0.1.6234
  Отметка времени приложения:    58ea8601
  Имя модуля с ошибкой:    firefox.exe
  Версия модуля с ошибкой:    51.0.1.6234
  Отметка времени модуля с ошибкой:    58ea8601
  Код исключения:    c0000005
  Смещение исключения:    000069ed
  Версия ОС:    6.1.7601.2.1.0.256.1
  Код языка:    1049
  Дополнительные сведения 1:    4c0d
  Дополнительные сведения 2:    4c0d4d78887f76d971d5d00f1f20a433
  Дополнительные сведения 3:    4c0d
  Дополнительные сведения 4:    4c0d4d78887f76d971d5d00f1f20a433

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
  C:\Windows\system32\ru-RU\erofflps.txt 

и весь этот писец после 3-х переустановок windows, разных видов :\

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\dllhost.exe - UDS:DangerousObject.Multi.Generic ( BitDefender: Gen:Variant.Jaik.5136 )