[решено] Загружается процессор и память

[Shammyro]

Появилась проблема. Загружается ЦП и память просто так, вероятно это вирус. Появляются много процессов engine.exe. Была похожая проблема на ноуте года 2 назад, но я не помню уже как её решил.
Попробовал сам что-то сделать, но проблема появляется снова. Пользовался утилитами Kaspersky TDSSKiller и Malwarebytes Anti-Malware. Они нашли заразу, но если сначала процессор забивался через 5 минут после включения ПК, то теперь через 15 минут, причем это происходит после того, как внезапно перезапускаются все программы с автозагрузки.
Вот логи AutoLogger. Если они не подходят, скажите, какие логи вам нужны.

[Sandor]

Здравствуйте!

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\users\Андрей\appdata\roaming\x11\engine.exe');
TerminateProcessByName('c:\users\Андрей\appdata\roaming\cppredistx86.exe');
QuarantineFile('c:\users\Андрей\appdata\roaming\cppredistx86.exe','');
QuarantineFile('C:\Users\Андрей\3014149.exe','');
QuarantineFile('c:\users\Андрей\appdata\roaming\x11\engine.exe','');
QuarantineFileF('c:\users\Андрей\appdata\roaming\x11','*', true,'',0 ,0);
DeleteFile('c:\users\Андрей\appdata\roaming\x11\engine.exe','32');
DeleteFile('c:\users\Андрей\appdata\roaming\cppredistx86.exe');
DeleteFile('C:\Users\Андрей\3014149.exe');
DeleteFileMask('c:\users\Андрей\appdata\roaming\x11', '*', true);
DeleteDirectory('c:\users\Андрей\appdata\roaming\x11');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(21);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Повторите сканирование и покажите лог MBAM (http://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-2.23670/).

4. Повторите логи по правилам - CollectionLog.

[Shammyro]

Выполнил скрипт в AVZ, отправил архив на почту. Обнаружил 2 трояна в Malwarebytes Anti-Malware при скане.

Спасибо, проблема решилась. Процессор и память никто не забивает.

[Sandor]

Обнаружил 2 трояна в Malwarebytes Anti-Malware »
Это был ключ от nod-а. Если нужен, восстановите (http://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-2.23670/#post-179240).

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47).
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения. (http://www.cyberforum.ru/viruses-faq/thread430326.html)

[Shammyro]

Спасибо, обновил Java и IE по ссылкам в SecurityCheck log-файле.

[Sandor]

Удачи!