Заражен вирусами комп и svchost опять грузит на 50%

[Имя:]

Доброго времени суток!

На компьютере который лечик около месяца назад опять грузится svchost на 50% и вроде как есть вирусы


Логи ниже


P.S. Если у вас возник вопрос почему 2 темы похожые от меня сегодня то Ответ: У меня 2 компьютера XD

P.S.S Посоветуйте антивирус ! У меня стоит Avira Antivir Personal

[Rene-gad]

Здравствуйте,
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('D:\09FA~1\148C3~1.SCR','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('%userprofile%\desktop\avz_quarantine.zip');    
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Файл avz_quarantine.zip с Рабочего Стола закачайте ТУТ для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Имя:]

Ниже выкладываю логи и файл avz_quarantine . Так как карантин не смог выложить по ссылке для карантина. Пишит что уже файл данный загружен

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\6f3970cb.exe','');
 DeleteFile('C:\WINDOWS\system32\6f3970cb.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','FileSystem');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Имя:]

Карантин отослал !
Ниже новые логи и лог МБАБа

[thyrex]

Удалите в МВАМ

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:
C:\Program Files\Trend Micro\HijackThis\backups\backup-20100823-153947-726-monoca32.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

[Имя:]

Спасибо ! комп вроде не грузит ну а трояны и кейлогеры так не определишь. XD Спс...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены