Процесс "dwm.exe *32" в 64-разрядной системе.

Около недели назад подхватил своими кривыми руками очень вредную заразу. если не трогать мышь, через ~30 секунд процессор начинает ровно на 50% грузиться процессом dwm.exe *32 и сильно нагреваются CPU и GPU (с 50 до 80 градусов). стоит двинуть мышь, процесс сваливает вместе с видеодрайвером. изображение пропадает, строится заново, и всплывает "видеодрайвер перестал отвечать и был восстановлен". температура падает до нормальной. если запущен Др.Веб, то процесс блокируется, но пытается запуститься каждую секунду. своеобразный таймер бездействия пользователя... "обнаружена угроза: 123...124...125...".
файл dwm.exe находится в папке C:\Users\Evgenius123\AppData\Local\Temp\iswizard
попытки удалить эту папку, или вообще заодно и весь "темп" ничем продуктивным не оборачиваются. проверка на вирусы полная также ничего не дала. ни др.вебом ни касперским.

Уважаемый(ая) [B]Evgenius123[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вот пожалуйста. активность вируса переменная. иногда вообще создается впечатление что он ушел...

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные папки: 2
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Действие не было предпринято.
C:\Users\Evgenius123\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Действие не было предпринято.

Обнаруженные файлы: 9
C:\Users\Evgenius123\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W0A6Z9VI\mgsqlite3[1].7z (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\Users\Evgenius123\AppData\Local\Temp\iswizard\iswizard.7z (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Evgenius123\AppData\Local\Temp\iswizard\wuaudit.exe (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Действие не было предпринято.
C:\Users\Evgenius123\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Действие не было предпринято.[/code]

готово

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

только что снова Др.Вебом была обнаружена активность процесса dwm.exe

Еще раз лог МВАМ сделайте

пожалуйста

Удалите в MBAM:[CODE]C:\Users\Evgenius123\AppData\Local\Temp\iswizard\iswizard.7z (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Evgenius123\AppData\Local\Temp\iswizard\wuaudit.exe (Trojan.BitcoinMiner) -> Действие не было предпринято[/CODE]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url] [URL="http://yadi.sk/d/DiaedP1Y6fDrS"][B]такой версией программы[/B][/URL].

удаление не выполнил, ибо эти два файла мной удалялись неоднократно вместе со всей папкой temp, но снова появлялись. вот образ автозапуска.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://HOME.SWEETIM.COM/?PTR=100&CRG=3.1010000.10039&BARID={2084205A-D9CA-11E2-A9E3-CCC7121974B7}
delref HTTP://WWW.DELTA-SEARCH.COM/?BABSRC=HP_SS&MNTRID=9E1678929CAE7CE1&AFFID=119816&TT=180613_NDT2&TSP=4919
delref HTTP://SINDEX.BIZ/?COMPANY=3
dirzoo %SystemDrive%\Users\Evgenius123\AppData\Local\Temp\iswizard
delref %SystemDrive%\USERS\EVGENIUS123\LOCAL SETTINGS\APPLICATION DATA\BUNDLED SOFTWARE UNINSTALLER\BICLIENT.EXE
zoo %SystemDrive%\USERS\EVGENIUS123\APPDATA\LOCAL\TEMP\TSIVI032.DLL
delall %SystemDrive%\USERS\EVGENIUS123\APPDATA\LOCAL\TEMP\TSIVI032.DLL
delall %SystemDrive%\USERS\EVGENIUS123\APPDATA\LOCAL\TEMP\\TSIVI032.DLL
uidel "C:\Users\Evgenius123\Local Settings\Application Data\Bundled software uninstaller\biclient.exe" /affid uninstall /id uninstall /name "Bundled software uninstaller"
deltmp
czoo
restart[/code]Компьютер перезагрузится.
В папке с uVS появится архив 7z с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый полный образ автозапуска uVS.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]