wwwznv32.exe

[Advans]

Здравствуйте. Svchost.exe грузит процессор на 100%, в автозагрузке найден файл wwwznv32.exe. Dr. Web CureIt ничего не нашел. Логи предоставляю ниже. Заранее спасибо за помощь.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('E:\WINDOWS\TEMP\C41r0f2b.sys','');
 QuarantineFile('E:\Documents and Settings\Advans\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('E:\Documents and Settings\Advans\Главное меню\Программы\Автозагрузка\wwwznv32.exe');  
 DelAutorunByFileName('E:\Documents and Settings\Advans\Главное меню\Программы\Автозагрузка\wwwznv32.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи.

[Advans]

Всё сделал.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O4 - Startup: wwwznv32.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('E:\Documents and Settings\Advans\Главное меню\Программы\Автозагрузка\wwwznv32.exe');  
 DelAutorunByFileName('E:\Documents and Settings\Advans\Главное меню\Программы\Автозагрузка\wwwznv32.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи.

[PavelA]

Попробуйте сделать полную проверку AVPTool.

[Advans]

Не получается пофиксить. Файл занят программой. Даже после скриптов он опять появляется.

[olejah]

То что посоветовал PavelA пробовали?

[Advans]

Нет, еще не пробовал, сейчас скачаю программу. Получилось пофиксить, то что вы мне сказали в безопасном режиме. Логи ниже.

[olejah]

Вроде отдал концы наш злыдень, выполните то, что сказал PavelA и сообщите о результатах +

- Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Advans]

Спасибо, как сделаю то что вы сказали отпишу.

[Advans]

Вот логи из rsit

[PavelA]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\drivers\a6wxs34a.sys','');
QuarantineFile('E:\WINDOWS\system32\DRIVERS\62785361.sys','');
QuarantineFile('E:\WINDOWS\system32\23fa5cf3.exe','');
QuarantineFile('E:\WINDOWS\system32\drivers\mrkmrq.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Если что-то попадет в карантин, то пришлите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\documents and settings\advans\главное меню\программы\автозагрузка\wwwznv32.exe - Packed.Win32.Krap.ao ( BitDefender: Gen:Variant.Ursnif.19 )