Показано с 1 по 12 из 12.

wwwznv32 и svchost.exe (заявка № 83395)

  1. #1
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24

    Question wwwznv32 и svchost.exe

    Здравствуйте!

    У меня несколько проблем

    1.svchost.exe грузит процессор на 25% при этом в автозагрузке висит вирус wwwznv32

    2.Не обновляется антивирус.

    3. вылетает браузер Opera, Internet Explorer вообще не реагирует когда я хочу его запустить.При этом довольно часто вылетает ошибка EXPLORER.EXE после чего исчезают все ярлыки
    так же иногда процесс explorer.exe грузит процессор на 25% что в сумме с svchost.exe уже 50%!!!

    4.Комп не загружается в безопасном режиме, он просто возвращает меня в окно выбора загрузки.

    Заранее спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,574
    Вес репутации
    2916
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\81825bb3.exe,C:\WINDOWS\system32\uenkfb.exe,
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\WINDOWS\system32\uenkfb.exe','');
     QuarantineFile('C:\WINDOWS\system32\81825bb3.exe','');
     QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     DeleteFile('C:\WINDOWS\system32\81825bb3.exe');
     DeleteFile('C:\WINDOWS\system32\uenkfb.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24
    Вот

    только теперь у меня почему то пустой карантин
    хотя когда я в первый раз делал логи он туда что то помещал
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,574
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFileF('C:\WINDOWS\system32', '*.exe', false,'', 0, 0, '17.07.2010', '19.07.2010');
    end.
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24
    Карантин выслал

    Перед тем как запустить ComboFix я всё отключил как положено
    но после запуска этой проги то ли мой комп то ли эта прога стали глючить после рестарта компа немог зайти на раб стол, смог зайти только после отключения компа

    вообщем сейчас вроде всё нормально вирусов кажется нет
    но если лечение ещё не закончено то можно обойтись без комбофикса?

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,574
    Вес репутации
    2916
    Попробуйте сделать лог ComboFix в безопасном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24
    вчера я решил отложить это дело на сегодня
    но сегодня у меня опять svchost.exe грузит процессор на 25% а в автозагрузке опять сидит wwwznv32 и я опять немогу загружаться в безопасном режиме (может я и вчера не мог я не пробовал) только теперь с браузерами всё нормально и антивир обновляется

    как мне вернуть безопасный режим?

    вот новые логи
    Вложения Вложения

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    выполнить:
    Код:
    begin
    ExecuteRepair(10);
     DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
    RebootWindows(true);
    end.
    повторить станд. скрипт №2, лог прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24
    вот
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,574
    Вес репутации
    2916
    Безопасный режим заработал? Что с загрузкой процессора?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    6
    Вес репутации
    24
    после предыдущего скрипат wwwznv32 опять исчез из автозагрузки svchost.exe пока не грузит процессор загруженность 0-3%

    а вот безопасный режим до сих пор неработает
    там их 3 вида я выбираю обыкновенный режим самый первый

    потом мне пишут что то типа нажмите esc что бы dwwin.exe завершил процесс (точно не помню что писал)

    вообщем если кратко то безоп режим неробит((

    Добавлено через 1 минуту

    может я как то не так его запускаю?

    Добавлено через 3 минуты

    ах да ещё пишет что неудалось запустить безопасный режим возможно из за изменения в настройках windows

    Добавлено через 4 часа 15 минут

    P.S поможет ли переустановка винды убить вирус?
    Последний раз редактировалось Mezim; 20.07.2010 в 19:34. Причина: Добавлено

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,549
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\gxqyomh.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.PWS.Ibank.62, AVAST4: Win32:Malware-gen )
      2. c:\windows\system32\kgyqilr.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )


  • Уважаемый(ая) Mezim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. wwwznv32.exe и svchost 100%
      От shiky в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.07.2010, 15:23
    2. wwwznv32, svchost.exe грузит систему
      От ant0n в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.07.2010, 21:57
    3. wwwznv32.exe, help
      От леха21 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 20.07.2010, 18:09
    4. wwwznv32
      От stalkeer в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 19.07.2010, 20:19
    5. wwwznv32
      От zipa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 19.07.2010, 19:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00783 seconds with 22 queries