svchost грузит 50%

[bpanda]

добрый день.

при подключении интернета svchost начинает грузить систему ровно на 50%. мешает, естественно. если убить - система через 60 секунд уходит в ребут.

лечил из сейфмода cureit, trojan remover. не помогает -)
заплатки, через которые лез давным-давно конфикер и иже с ними - вроде бы стоят.
антивирь eset 4.2, базы свежие.
кидокиллер пробовал, безрезультатно. есть подозрение, что это вовсе и не вирус. не знаю что делать)

логи прилагаю.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);                      
 TerminateProcessByName('g:\windows\system32\julapan.exe');
 QuarantineFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe','');
 QuarantineFile('G:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('G:\WINDOWS\system32\JulaPan.Exe','');
 QuarantineFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp','');
 DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');
 DeleteFile('G:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe');  
 RegSearch('HKLM','','esp8175.tmp');  
 SaveLog(GetAVZDirectory + 'avz.log');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

[bpanda]

отправил quarantine.zip

Julapan.exe - это драйвера звуковой карты от ESI (Juli@)

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true); 
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\FF808DCF');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\FF808DCF');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet004\Control\Print\Providers\FF808DCF');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\FF808DCF');               
  DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[bpanda]

logs

[olejah]

Что с проблемой?

[bpanda]

вроде бы все ок после еще 1 ребута -) спасибо большое !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\monmvr32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.126, BitDefender: Gen:Variant.Kazy.272, AVAST4: Win32:Crypt-HSZ [Drp] )