svchost грузит процессор на 50%

[robi_bo]

Здравствуйте.
Вчера ссылка на сайте перебросила на какой-то порносайт, я его закрыл, и после этого стал грузиться процессор. svchost грузит процессор на 50%. Перегревается ноутбук. Что делать?

[DefesT]

Доброго времени суток

Отключите восстановление системы
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\KOIo9cq.exe

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\credui.dll','');
 QuarantineFile('\\?\globalroot\systemroot\system32\KOIo9cq.exe','');
 QuarantineFile('C:\Documents and Settings\-USER-\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\JakNDis.sys','');
 DeleteFile('C:\Documents and Settings\-USER-\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\KOIo9cq.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[robi_bo]

Отправляю новые логи.
svchost все еще грузит

[DefesT]

карантин пришлите!
Пофиксите в Hijackthis:

O4 - S-1-5-18 Startup: wwwznv32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: wwwznv32.exe (User 'Default user')
O4 - Startup: wwwznv32.exe

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\-USER-\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 BC_DeleteFile('C:\Documents and Settings\-USER-\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

[robi_bo]

карантин пришлите!

Я нажимаю на "Прислать запрошенный карантин" загружаю файл "virusinfo_cure" мне пишет "Ошибка загрузки. Данный файл уже был загружен"

[polword]

делайте новые логи
+ Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[robi_bo]

Значит, ситуация такова...
Прежде, чем мне пришел последний ответ DefesT в меню автозагрузки я удалил (вручную) файл wwwznv32.exe.
После того как пришел ответ DefesT я хотел пофиксить Hijackthis, но строчек

O4 - S-1-5-18 Startup: wwwznv32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: wwwznv32.exe (User 'Default user')
O4 - Startup: wwwznv32.exe

я не нашел. Я перезагрузил компьютер, но опять не нашел. Тогда я на всякий случай выполнил скрипт в AVZ который Вы мне написали, перезагрузился компьютер, я сделал новые логи virusinfo_syscheck.zip и hijackthis.log. которые отправляю
Сейчас svchost НЕ грузит (на 50%), пока во всяком случае. Это победа?

[polword]

логи RSIT сделайте

[robi_bo]

Сделал.
На всякий случай: svchost до сих пор не грузит процессор.

[polword]

в логах чисто