[решено] Помогите! Процессы lsass.exe и WmiPrvSe.exe сильно грузят процессор Win7

[2108ig]

Здравствуйте!В последнее время процессы lsass.exe и WmiPrvSe.exe, сильно грузят процессор.В особенности- Lsass.exe,при выходе в интернет первый час-два после начала работы системы.Потом- WmiPrvSe.exe. Пожалуйста,помогите.Данное явление началось недавно.Проверял на наличие вирусов ВСЕМИ доступными утилитами.Установлен KIS 15.0.2.361.Заранее благодарен.Вот необходимые вложения.

1.Скрины Process Explorer

2.Логи AutoLogger

По совету из "разное"

http://forum.oszone.net/showthread.p...23#post2483223

И,если можно,объясните по-шагово что сделать,чтобы убрать проблему.

Обращался с этим вопросом в [url=

http://virusinfo.info/viewtopic.php?t=267339

[/url],они проблем связанных с вирусами не выявили.(посмотрите).Но,тем не менее,проблема остается.ПОМОГИТЕ! Заранее благодарен.

[vvvyg]

Скачайте

Universal Virus Sniffer

(uVS)Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

UVS в автоматическом режиме упакует лог в архив 7-Zip с расширением .7z.Дождитесь окончания работы программы и прикрепите лог к посту в теме.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробнее читайте в руководстве

Как подготовить лог UVS.

[2108ig]

vvvyg

Пожалуйста ,требуемый лог.

[2108ig]

Код:

Код: Выделить всё

C:\WINDOWS\EXPSTART.EXE

Это у Вас кряк установлен? Скорее всего, из-за него.

[vvvyg]

И остались хвосты от антивирусов, удалим, но, скорее всего, не повлияет.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

Код: Выделить всё

;uVS v3.85.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
sreg
delref %Sys32%\DRIVERS\AVGARCLN.SYS
del %Sys32%\DRIVERS\AVGARCLN.SYS
delref %Sys32%\DRIVERS\AVGARKT.SYS
del %Sys32%\DRIVERS\AVGARKT.SYS
delref %Sys32%\DRIVERS\DVMO8V4Z.SYS
del %Sys32%\DRIVERS\DVMO8V4Z.SYS
delref F:\KYWX02WW\AUTORUN.EXE
delref %Sys32%\DRIVERS\MBAMSWISSARMY.SYS
delref %Sys32%\PANSERVICE.EXE
delref %SystemDrive%\PROGRAM FILES\EMSISOFT ANTI-MALWARE\A2START.EXE
deltmp
areg

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."

Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

[2108ig]

Решено! Спасибо!