помогите плиз)

**flash^** · 11.12.2010, 13:40

через некоторое время около часа-двух процессор загружается на 100%
при этом в диспетчере вся загрузка падает на другие процессы обычно на 2 и как будто рандомно перескакивает с одной на другую
вот логи сделал всем чем есть

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 11.12.2010, 13:54

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 StopService('mkdrv');
 SetServiceStart('mkdrv', 4);
 DeleteService('mkdrv');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\vhosts.exe','');
 QuarantineFile('C:\WINDOWS\dasf.sys','');
 DeleteFile('C:\WINDOWS\dasf.sys');
 DeleteFile('C:\WINDOWS\system32\vhosts.exe');
 BC_DeleteSvc('mkdrv');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
C:\WINDOWS\system32\*»{§2WЂR
C:\WINDOWS\system32\1f0c8c5b.exe
C:\WINDOWS\system32\@Щ9Д
C:\WINDOWS\system32\X‡ҐбАtю‰
C:\WINDOWS\system32\@Щ!Д

Driver::

NetSvc::

Folder::


Registry::



FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

- Повторите логи АВЗ

**flash^** · 11.12.2010, 15:03

все сделал только когда выполнял 1 скрипт в авз выдез экран смерти
после перезапуска все прошло нормально скрипты выполнились в разы быстрее
карантин выслал

**olejah** · 11.12.2010, 15:10

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\System Volume Information\_restore{D5CC0FFB-D586-4916-98A4-36B9D8585CE2}\RP1\A0000091.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте новые логи АВЗ

**flash^** · 11.12.2010, 15:24

vot

**olejah** · 11.12.2010, 15:29

Ну а теперь рассказывайте, как чувствует себя машина.

**flash^** · 11.12.2010, 15:32

)))
работать стала гораздо быстрее, как я и говорил.
я думаю все будет хорошо.
просто загрузка проца появлялась после некоторого времени, поэтому ща будем гонять её)
спасибо огромное!!!