Размножаются conhost.exe, NvStreamNetworkService.exe, nvstreamsvc.exe, werFault.exe, wermgr.exe

Обратил внимание на проблему после того, как возле стрелки постоянно стал появляться кружок загрузки (выполнения каких-то команд).
Зашел через Process Haker 2 и увидел множество процессов, которые размножаются на глазах:
conhost.exe - консоль
NvStreamNetworkService.exe - NVIDIA Network Stream Service
nvstreamsvc.exe - NVIDIA Streamer
werFault.exe - Windows Problem Reporting
wermgr.exe - Windows Problem Reporting

Предпринятые действия:
1. NOD32 - Обновил базы, проверил полностью систему - ничего не нашел.
2. Kaspersky Virus Removal Tool - угроз не обнаружено.
3. AVZ & HiJackThis - выполнил все рекомендации - логи прикрепил.

Уважаемый(ая) [B]Александр Ларцов[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Плохого в логах не увидел

[QUOTE=thyrex;1254252]Плохого в логах не увидел[/QUOTE]

Удалил с горем пополам плодящиеся процессы nVidia, а затем, папки с программой (не без плясок с бубнами). Скорее всего видео драйверы подхватили вирус. :(

Сделал повторный анализ с помощью AVZ - логи не сохранились. После попытки скопировать логи - программа закрывается с ошибкой "access violation at address d0d7efbe. Read of address d0d7efbe". Прикрепляю скрины после повторного сканирования.

В карантине много файлов, не знаю по какой причине их нет в логах (Подозрение на Packed.Win32.Krap.hm, Trojan-Proxy.Win32.Small.du, Trojan.Win32.Buzus.sr, Trojan.Win32.Obfuscated.ev, Trojan.Win32.Obfuscated.ev, Packed.Win32.PolyCrypt.a и тд.. порядка 20 файлов)

НОД вирусы не обнаруживал и не видит после удаления драйверов.
AVZ обнаружила procaddresshijack.getprocaddress

Не знаю что делать. Может винду перебить...

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1255086]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]

МВАМ после заражения вирусом не захотел устанавливаться. Перебил винду.