angeleon
Вы же сами можете видеть, что грузит систему !
Это игры и их компоненты.
F:\GAMES\WOW\WOW.EXE = 233 mb
F:\GAMES\STEAM\STEAM.EXE = 61 mb
+
Стоит: VKSAVER = проблемы.

Выгрузите данные процессы посмотрите, как будет работать система.
+
Выполните лог Sus10_SysExplorer ( программа ниже в архиве + фото инструкция к ней )
Отчёт прикрепите к теме.

Выполните в uVS
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
sreg
areg

[/code]

[QUOTE]Arxangel пишет:
Thank you for your submission. We found a lot of boring ads on the page but not a malware itself.
Regards,
ESET Malware Response Team[/QUOTE]

Спасибо, за обращение.
Данная станица содержит много спама.
Вирусов не найдено.
Компания ESET.

24.07.2012 14:23:15 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Application Data\txt.exe Win32/Agent.SFM троянская программа очищен удалением - изолирован MICROSOF-EF1B51\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
24.07.2012 13:49:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Администратор\Application Data\taskhost.exe Win32/Injector.UFM троянская программа очищен удалением - изолирован

Для контроля создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]santy пишет:
RP55  не дремлет[/QUOTE]
Сквозь тенёты сна...  :oops: ;)

И снова маячок...
http://forum.esetnod32.ru/forum6/topic6408/
D:\WINDOWS\SYSTEM32\SCDCOVL.DLL

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

rom4i
Почитайте.
http://www.cy-pr.com/forum/f15/t15706/

[QUOTE]RP55 RP55 пишет:
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
[/QUOTE]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AB1609A55835A8CF42BFB3A8849FE2D268AFC5549B95D780CCE79FF12D6­F8599B548157B748290A69800DAAF6550BFAF4E2443117DAD6A038AFE76D­C760AE7E 8 TASKHOST.EXE.Vir

bl 5E8DA03347FB900569455FF1B8F0F9DB 126976
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
chklst
delvir
zoo %Sys32%\CDDPDNE.DLL
delref %Sys32%\CDDPDNE.DLL
delref HTTP://BUS.GOV.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 18
czoo
restart

[/code]

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.