csrss.exe грузит цп

**Тоха** · 14.05.2009, 16:44

Здравствуйте! На компьютере заметил такую вещь. Через некоторое время (1-10 мин) после включения компьютера в процессах появляется процес csrss.exe который сильно грузит ЦП приблизительно на 50%. Получается что даже при обычном простое, цп загружен практически на 100%. Сам файл лежит в system32, других файлов с таким же названием в системе нет. Avast никаких вирусов не обнаружил.Помогите разобраться. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 14.05.2009, 18:11

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\Documents and Settings\Vishnevskiy\Рабочий стол\Текстовый документ.txt','');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45753

**Тоха** · 15.05.2009, 09:25

Выполнил скрипт, вот новые логи. Пока также 100% загрузки цп

**Макcим** · 15.05.2009, 09:36

Выполните скрипт

Код:

begin
 ClearQuarantine;
 QuarantineFile('c:\program files\ieinspector\httpanalyzerfullv3\injectwinsockservicev3.exe','');
end.

Загрузите карантин согласно приложению №3 правил.

Вам знаком файл C:\Documents and Settings\Vishnevskiy\Рабочий стол\Текстовый документ.txt ?

**PavelA** · 15.05.2009, 09:38

C:\Documents and Settings\Vishnevskiy\Рабочий стол\Текстовый документ.txt
- вот этот файлик, если есть пришли.
Выполнить:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
RebootWindows(true);
end.

Прислать карантин.