[решено] загрузка цп 100%

[Brothers_br]

Здравствуйте, проблема такая:
Когда играю в любую игру (все настройки на минимуме) на секунд 10-20 процессор загружается на 100% при этом все стоит. Ещё когда разговариваю по скайпу (видиозвонок) и смотрю при этом видио (например в контакте или ютубе) процессор также загружается на 100% и при этом звук начинает трещать, хрипеть. И недавно ещё появилась папка J36nW7nzY98nSit а в ней файл klpclst.dat.

[Warrior Kratos]

Здравствуйте!!! Сделайте пожалуйста лог RSIT. http://forum.oszone.net/post-717373.html

[Brothers_br]

вот, просто в первый раз завис rsit

[Warrior Kratos]

1. Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\msdownld.tmp','');
QuarantineFile('C:\ProgramData\H5giQkE.dll','');
QuarantineFile('C:\Users\Brothers\AppData\Roaming\J36nW7nzY98nSit\klpclst.dat','');
QuarantineFileF('C:\Users\Brothers\AppData\Roaming\6c7yBeevcAJMbQc', '*.*', false, '', 0, 0);
QuarantineFileF('C:\6c7yBeevcAJMbQc', '*.*', false, '', 0, 0);
QuarantineFileF('C:\Users\Brothers\AppData\Roaming\J36nW7nzY98nSit', '*.*', false, '', 0, 0);
QuarantineFileF('C:\J36nW7nzY98nSit', '*.*', false, '', 0, 0);
QuarantineFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\offhd.lnk','');
DeleteFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\offhd.lnk');
DeleteFile('C:\Users\Brothers\AppData\Roaming\J36nW7nzY98nSit\klpclst.dat');
DeleteFile('C:\ProgramData\H5giQkE.dll');
DeleteFile('C:\Windows\msdownld.tmp');
DeleteFileMask('C:\Users\Brothers\AppData\Roaming\6c7yBeevcAJMbQc', '*.*', true);
DeleteFileMask('C:\6c7yBeevcAJMbQc', '*.*', true);
DeleteFileMask('C:\Users\Brothers\AppData\Roaming\J36nW7nzY98nSit', '*.*', true);
DeleteFileMask('C:\J36nW7nzY98nSit', '*.*', true);
DeleteDirectory('C:\Users\Brothers\AppData\Roaming\6c7yBeevcAJMbQc');
DeleteDirectory('C:\6c7yBeevcAJMbQc');
DeleteDirectory('C:\Users\Brothers\AppData\Roaming\J36nW7nzY98nSit');
DeleteDirectory('C:\J36nW7nzY98nSit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы (http://www.oszone.net/virusnet/), укажите ссылку на тему и ник на форуме.

2. Пофиксите в HJT (http://safezone.cc/forum/showthread.php?t=9):
O4 - Startup: offhd.lnk = C:\Windows\System32\cmd.exe

3.Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

4.Также подготовьте лог SecurityCheck by screen317:

Скачайте SecurityCheck by screen317 (http://screen317.spywareinfoforum.org/SecurityCheck.exe) или с зеркала (http://screen317.changelog.fr/SecurityCheck.exe) и сохраните утилиту на Рабочем столе.

Запустите программу, после появления консоли нажмите любую клавишу для начала сканирования.
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Дождитесь завершения сканирования и формирования лога. Запостите содержимое лога утилиты в той теме, где вам оказывается помощь.

!!!Внимание
_____________________
Если увидите предупреждение от вашего фаервола, то разрешите SecurityCheck доступ в сеть.

Сделайте повторные логи (стандартный скрипт №2) AVZ и RSIT.

[Brothers_br]

O4 - Startup: offhd.lnk = C:\Windows\System32\cmd.exe этой строчки не нашел.

[Warrior Kratos]

Повторить сканирование и удалить в MBAM только указанные строки:
C:\Users\Brothers\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\64HSM14Y\files_load2[1].exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Brothers\AppData\Local\Temp\FF0A.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Brothers\AppData\Local\Temp\wpbt0.dll (Malware.Gen) -> Действие не было предпринято.
Остальное на собственное усмотрение.

Java(TM) 6 Update 20
Java version out of date!
Adobe Reader 9 Adobe Reader out of date!
Internet Explorer 8 Out of date!

- Обновите Java до актуальной версии (http://www.oszone.net/go.php?url=http://java.com/ru/download/windows_manual.jsp?locale=ru&host=java.com)
- Обновите Adobe Reader до актуальной версии (http://www.oszone.net/go.php?url=http://get.adobe.com/reader/)
- Обновите IE8 до (Для Windows 7) актуальной версии (http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie)

Что с проблемой?