Повышенная загрузка процессора

[Ky-mani]

Идет повышенная загрузка процессора, когда открыты несколько вкладок интернета, просмотра видео и т.п.. Когда играешь во что-нибудь....

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
 QuarantineFile('D:\Dima\My documents\isvyaz.exe','');
 QuarantineFile('D:\Dima\Nokias\3250\SmartMovie_Converter_v3_10_KeyGen_by_[TLG]Mysterio.exe','');
 QuarantineFile('D:\Dima\Nokias\3250\SmartMovie_S60_converter+pleer\SmartMovie_S60_converter+pleer\7844_smartmmovieconvertor\KeyGEN.exe','');
 QuarantineFile('D:\Dima\Nokias\3250\SmartMovie_S60_converter+pleer\SmartMovie_S60_converter+pleer\7844_smartmmovieconvertor\SmartMovie_Converter_v3_10_KeyGen_by_[TLG]Mysterio.exe','');
 DeleteFile('c:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
 DeleteFile('D:\Dima\My documents\isvyaz.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44989

3. Повторите логи.

[Ky-mani]

1. Выполнено
2. Выполнено
Карантин выслал
3. Логи повторил

и еще, мне не нравится в логах AVZ что-то связанное про перехватчики, что это?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187332');
 QuarantineFile('D:\d6c93e4f60c37ed92f217c8ca1255d\update\update.exe','');
 DeleteFile('c:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
 DeleteFile('D:\Dima\Nokias\3250\SmartMovie_Converter_v3_10_KeyGen_by_[TLG]Mysterio.exe');
 DeleteFile('D:\Dima\Nokias\3250\SmartMovie_S60_converter+pleer\SmartMovie_S60_converter+pleer\7844_smartmmovieconvertor\KeyGEN.exe');
 DeleteFile('D:\Dima\Nokias\3250\SmartMovie_S60_converter+pleer\SmartMovie_S60_converter+pleer\7844_smartmmovieconvertor\SmartMovie_Converter_v3_10_KeyGen_by_[TLG]Mysterio.exe');
 DeleteFile('D:\d6c93e4f60c37ed92f217c8ca1255d\update\update.exe');
 DeleteFile('D:\df9c69372375cd55fbe683bb9b7db8fb\update\update.exe');
 DeleteFileMask('%tmp% ','*.* ',true );
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44989

3. Повторите логи.

[Ky-mani]

Карантин выслал

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 35 секунд

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[Ky-mani]

Файл сохранён как 090503_110404_virusinfo_files_DIMA_49fd41e45e3c5.z ip
MD5 b8b8c09a59945350431636581b98fac7

Добавлено через 27 минут

Результаты обработки

--------------------------------------------------------------------------------

Архив 090503_110404_virusinfo_files_DIMA_49fd41e45e3c5.z ip, загружен 03.05.2009 11:30:11, размер 3903904 байт
Всего файлов: 22 (исполняемых 22), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 8
обычный приоритет: 13

Добавлено через 8 часов 49 минут

и еще, после выполнения второго скрипта или добавления в карантин, уже не помню... при запуске windows появляеца установить драйвер устройства, какого - неизвестно...

[Rene-gad]

при запуске windows появляеца установить драйвер устройства, какого - неизвестно...

Откройте диспетчер оборудования. Если там появилось какое-либо устройство, замаркированное желтым воскл. знаком - удалите его.

[Ky-mani]

это ладно, но как быть с моим первоначальным вопросом, мб дело в чем-то другом, но в чем? можете помочь?

[Rene-gad]

мб дело в чем-то другом

Всему есть причина, но не всему есть диагностика и объяснение. Логи показывают только наличие/отсутствие оставляющих какие-либо следы приложений. Если приложение следов не оставляет, то не может быть обнаружено программами диагностики.
Диагностика же подключенного оборудования возможна АФАИК только с помощью соотв. специальных приборов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены