подозрение на вирус wwwznv32.exe

[serchu]

При включении компьютера процесс svchost постоянно сильно нагружал процессор/Переодически перезагружал компьютер.
Поверхностная проверка дала подозрительный файл wwwznv32.exe в Аутозагрузке. Файл удаляется, но появляется вновь.
Проверка Касперским и Вэбом ничего не дает. AVZ его обнаружил, но удалять не стал
Заранее Спасибо!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DeleteService('kobvjk');
 QuarantineFile('C:\WINDOWS\system32\Drivers\kobvjk.sys','');
 DeleteService('zasnp');
 QuarantineFile('C:\WINDOWS\system32\zasnp.exe','');
 DeleteService('tgth');
 QuarantineFile('C:\WINDOWS\system32\SFD04GQ317\J001.exe','');
 DeleteService('4C65B6E2');
 QuarantineFile('C:\WINDOWS\Fonts\F81C76C0.EXE','');
 DeleteFile('C:\WINDOWS\Fonts\F81C76C0.EXE');
 DeleteFile('C:\WINDOWS\system32\SFD04GQ317\J001.exe');
 DeleteFile('C:\WINDOWS\system32\zasnp.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\kobvjk.sys');
 DeleteFile('crypts.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt','DLLName');
 DeleteFile('C:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=83557

4. Пофиксите в HijackThis:

O20 - Winlogon Notify: crypt - crypts.dll (file missing)

5. Повторите логи.

[serchu]

Повторные логи

[Aleksandra]

Ничего плохого в логах не увидела.

[thyrex]

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[serchu]

Aleksandra, Спасибо за помощь!

[serchu]

следуя этим указаниям thyrex'a
выкладываю лог

[Aleksandra]

Выполните скрипт в AVZ для удаления треша:

begin
 DeleteFileMask('%AppData%\AdSubscribe', '*.*', true);
 DeleteDirectory('%AppData%\AdSubscribe');
 DeleteFileMask('%AppData%\FieryAds', '*.*', true);
 DeleteDirectory('%AppData%\FieryAds');
end.

[thyrex]

Лог оборванный получился. Запустите ComboFix еще раз

[serchu]

дело в том что под конец работы ComboFix он виснет на мертво.
Строка с сообщением о ребуте и всё..так порядка 1 часа

Добавлено через 2 часа 4 минуты

Спасибо. Проблем больше нет

[thyrex]

Попробуйте сделать лог ComboFix в безопасном режиме

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены