Svchost.exe загрузка цп 99%

Здраствуйте ! Не знаю где и как что то подхватил цп грузит на 99% один процесс. Загружается всё по пол часа пропал звук куда то. Открыв через программу CClear в автозагрузках увидел какой то wwwznv32.exe не удалить не чего не сделать с ним показывает что виснет в "C:\Documents and Settings\Admin\Главное Меню\Автозагрузка\. Смотрел не чего нету там CureIt! от вэба нечего серьёзного не нашел, AVZ ругаеться на подозрения в Internet Explorer. Помогите чем можете !!! Обращяюсь второй раз знаю есть хорошие люди !
Вот логи !

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Program Files\Mozilla Firefox\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=83223[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипт в Автозагрузке появился этот файл wwwzv32.exe Я не чего с ним не делал потом начал грузить цп 99% winlogon.exe. После перезагрузки опять всё по прежнему. Карантин залил по ссылке.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипт !

Выполните скрипт в AVZ:

[CODE]begin
RegSearch('HKLM', '', 'wwwznv32.exe');
SaveLog(GetAVZDirectory + 'avz.log');
end.[/CODE]

Приложите лог avz.log из папки AVZ.

Выполнил скрипт тока avz.log пуст

([B]avz.log[/B]:
Загрузка файла прошла неудачно. ) Загрузить не могу

Подправила скрипт. Еще раз попробуйте...

Лог снова пуст

1. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O4 - Startup: wwwznv32.exe[/QUOTE]

2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Дождитесь когда компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипты перезагрузил опять тоже самое цп 99%
Вот лог.

В скрипт внесла изменения. Еще раз попробуйте...

Всё выполнил загрузился ЦП упало. Только вот в Пуске вот опять эта фигня [IMG]http://s43.radikal.ru/i100/1007/1a/cb89519df9c1.jpg[/IMG] .

Лог.

1. Скачайте и распакуйте [url]http://www2.gmer.net/gmer.zip[/url]

2. [URL="http://virusinfo.info/showthread.php?t=40118"]Выполните в GMER:[/URL]

[CODE]gmer.exe -killall
gmer.exe -killfile "C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe"
gmer.exe -del reg "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe"
gmer.exe -reboot[/CODE]

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил после чего остался только фон рабочего стола и вылетело две ошибки там ругалась на что то пришлось в ручную перезагружать щяс включил опять цп 99%

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Блин теперь вообще с мазилой происходит странность жму например сверху на панель управления например "FAQ" он у меня начинает какие то php файлы загружать

Повторный лог сделайте.

Простите отходил ) Вот лог

Удалите в реестре ветку [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe[/CODE] вручную. После этого сделайте новый лог virusinfo_syscheck.zip

Лог! Терь winlogon.exe ЦП 99% [IMG]http://i047.radikal.ru/1007/84/56e9ca03a370.jpg[/IMG]

Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]