Помогите wwwznv32.exe

[prokuratorus]

Прошу помощи. Есть система, в ней wwwznv32.exe. КАВ его удалить не может.

[prokuratorus]

Дико извиняюсь. Кажись AVZ поборол заразу, или она сама сдохла от старости... После перезагрузки КАВ ничего не находит, и бодро светит зеленым.

[Шапельский Александр]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\81e03c18.exe,C:\WINDOWS\system32\oubfmb.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\itkddvy.sys','');
 QuarantineFile('C:\WINDOWS\system32\oubfmb.exe','');
 QuarantineFile('C:\WINDOWS\system32\81e03c18.exe','');
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('C:\WINDOWS\system32\81e03c18.exe');
 DeleteFile('C:\WINDOWS\system32\oubfmb.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\itkddvy.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer

[prokuratorus]

Логи

[Шапельский Александр]

Сделайте лог Gmer

Где лог?

[prokuratorus]

От Gmer комп завис, заново отсканировать не успеваю, уезжаю

Добавлено через 3 минуты

Спасибо за помощь. И прошу прощения за то что отвлек. Время закончилось, с данным компом пора расставаться.

[Шапельский Александр]

Ок. В последних логах плохого не увидел, хотелось бы глянуть лог Гмера, чтобы убедиться что все в норме.
Обновите IE до v8.00.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены