-
Junior Member
- Вес репутации
- 51
wwwznv32 и svchost.exe
Здравствуйте!
У меня несколько проблем
1.svchost.exe грузит процессор на 25% при этом в автозагрузке висит вирус wwwznv32
2.Не обновляется антивирус.
3. вылетает браузер Opera, Internet Explorer вообще не реагирует когда я хочу его запустить.При этом довольно часто вылетает ошибка EXPLORER.EXE после чего исчезают все ярлыки
так же иногда процесс explorer.exe грузит процессор на 25% что в сумме с svchost.exe уже 50%!!!
4.Комп не загружается в безопасном режиме, он просто возвращает меня в окно выбора загрузки.
Заранее спасибо!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в HiJack
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\81825bb3.exe,C:\WINDOWS\system32\uenkfb.exe,
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\uenkfb.exe','');
QuarantineFile('C:\WINDOWS\system32\81825bb3.exe','');
QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\system32\81825bb3.exe');
DeleteFile('C:\WINDOWS\system32\uenkfb.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Вот
только теперь у меня почему то пустой карантин
хотя когда я в первый раз делал логи он туда что то помещал
-
Выполните скрипт в AVZ
Код:
begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe', false,'', 0, 0, '17.07.2010', '19.07.2010');
end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Карантин выслал
Перед тем как запустить ComboFix я всё отключил как положено
но после запуска этой проги то ли мой комп то ли эта прога стали глючить после рестарта компа немог зайти на раб стол, смог зайти только после отключения компа
вообщем сейчас вроде всё нормально вирусов кажется нет
но если лечение ещё не закончено то можно обойтись без комбофикса?
-
Попробуйте сделать лог ComboFix в безопасном режиме
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
вчера я решил отложить это дело на сегодня
но сегодня у меня опять svchost.exe грузит процессор на 25% а в автозагрузке опять сидит wwwznv32 и я опять немогу загружаться в безопасном режиме (может я и вчера не мог я не пробовал) только теперь с браузерами всё нормально и антивир обновляется
как мне вернуть безопасный режим?
вот новые логи
-
выполнить:
Код:
begin
ExecuteRepair(10);
DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
RebootWindows(true);
end.
повторить станд. скрипт №2, лог прислать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 51
-
Безопасный режим заработал? Что с загрузкой процессора?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
после предыдущего скрипат wwwznv32 опять исчез из автозагрузки svchost.exe пока не грузит процессор загруженность 0-3%
а вот безопасный режим до сих пор неработает
там их 3 вида я выбираю обыкновенный режим самый первый
потом мне пишут что то типа нажмите esc что бы dwwin.exe завершил процесс (точно не помню что писал)
вообщем если кратко то безоп режим неробит((
Добавлено через 1 минуту
может я как то не так его запускаю?
Добавлено через 3 минуты
ах да ещё пишет что неудалось запустить безопасный режим возможно из за изменения в настройках windows
Добавлено через 4 часа 15 минут
P.S поможет ли переустановка винды убить вирус?
Последний раз редактировалось Mezim; 20.07.2010 в 19:34.
Причина: Добавлено
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\gxqyomh.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.PWS.Ibank.62, AVAST4: Win32:Malware-gen )
- c:\windows\system32\kgyqilr.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )
-