Svchost.exe загрузка цп 99%

Здраствуйте ! Не знаю где и как что то подхватил цп грузит на 99% один процесс. Загружается всё по пол часа пропал звук куда то. Открыв через программу CClear в автозагрузках увидел какой то wwwznv32.exe не удалить не чего не сделать с ним показывает что виснет в "C:\Documents and Settings\Admin\Главное Меню\Автозагрузка\. Смотрел не чего нету там CureIt! от вэба нечего серьёзного не нашел, AVZ ругаеться на подозрения в Internet Explorer. Помогите чем можете !!! Обращяюсь второй раз знаю есть хорошие люди !
Вот логи !

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Program Files\Mozilla Firefox\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=83223[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипт в Автозагрузке появился этот файл wwwzv32.exe Я не чего с ним не делал потом начал грузить цп 99% winlogon.exe. После перезагрузки опять всё по прежнему. Карантин залил по ссылке.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипт !

Выполните скрипт в AVZ:

[CODE]begin
RegSearch('HKLM', '', 'wwwznv32.exe');
SaveLog(GetAVZDirectory + 'avz.log');
end.[/CODE]

Приложите лог avz.log из папки AVZ.

Выполнил скрипт тока avz.log пуст

([B]avz.log[/B]:
Загрузка файла прошла неудачно. ) Загрузить не могу

Подправила скрипт. Еще раз попробуйте...

Лог снова пуст

1. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O4 - Startup: wwwznv32.exe[/QUOTE]

2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Дождитесь когда компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил скрипты перезагрузил опять тоже самое цп 99%
Вот лог.

В скрипт внесла изменения. Еще раз попробуйте...

Всё выполнил загрузился ЦП упало. Только вот в Пуске вот опять эта фигня [IMG]http://s43.radikal.ru/i100/1007/1a/cb89519df9c1.jpg[/IMG] .

Лог.

1. Скачайте и распакуйте [url]http://www2.gmer.net/gmer.zip[/url]

2. [URL="http://virusinfo.info/showthread.php?t=40118"]Выполните в GMER:[/URL]

[CODE]gmer.exe -killall
gmer.exe -killfile "C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe"
gmer.exe -del reg "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe"
gmer.exe -reboot[/CODE]

3. Повторите лог [B]virusinfo_syscheck.[/B]

Выполнил после чего остался только фон рабочего стола и вылетело две ошибки там ругалась на что то пришлось в ручную перезагружать щяс включил опять цп 99%

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Блин теперь вообще с мазилой происходит странность жму например сверху на панель управления например "FAQ" он у меня начинает какие то php файлы загружать

Повторный лог сделайте.

Простите отходил ) Вот лог

Удалите в реестре ветку [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^wwwznv32.exe[/CODE] вручную. После этого сделайте новый лог virusinfo_syscheck.zip

Лог! Терь winlogon.exe ЦП 99% [IMG]http://i047.radikal.ru/1007/84/56e9ca03a370.jpg[/IMG]

Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Блин всю ночь с ComboFix провозился он делает у меня проверку блин часов за пять а потом удаляет какие то файлы и пишет ошибка там чё то про NT какие то файлы не являются вообщем бред и не создает лог есть тока карантин и всё... низнаю что делать... есь какой нибуть другой способ ?

Вот у меня какие файлы после проверки остаются [IMG]http://s57.radikal.ru/i156/1007/f3/8204366cf5d9.jpg[/IMG]

RSIT добавил логи и mbam

C:\WINDOWS\system32\sfcfiles.dll замениет чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

После этого новый лог МВАМ

Включил комп теперь на сайты антивирусников не заходит пришлось сюда добираться через анонимоус.... пока посмотрю что там за дистрибут

Я значит как сделал. У меня не получилось Live CD скачать и через командную строку потому что пробовал не получилось не чего я просто вставил диск с Window's зашел в безопасный режим и просто скопировал с диска и вставил туда заменил. Включил процессы все работают нормально ЦП упало. Но на сайты не заходило антивирусников я зашел в папку system32 там было куча файлов типо 6e8e1800.exe и ещё shoume.exe я их удалил с помощью Unlockera потом hijacks профиксил [B]F2-REG:system.ini UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\6e8e1800.exe,C:\WINDOWS\system32\shoume.exe, [/B]и сделал "Пуск > Выполнить > route -f" перезагрузил и заработали сайты.
Высылаю лог !

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\6e8e1800.exe,C:\WINDOWS\system32\shoume.exe,) Good: (userinit.exe) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.[/CODE]

А всё допер )) Что после этого ?

Новый лог МВАМ (по ссылке так и написано было)

Извините туплю иногда. Бывает. Удалил ComboFix через выполнить, сделал скан ОТС. И ещё вопрос поле ComboFix остались 2 файла на диске С "cmldr" и "boot.bak" что с ними делать просто удалить ? Выполнил проверку удалил всё что сказано.
Вот новый лог MBAM.

Покажите содержимое файлов boot.ini и boot.bak

Там только boot.bak. boot.ini нету они у меня ещё показаны на рисунке выше

Панель управления - Свойства системы - Дополнительно - область Загрузка и восстановление - Настройка - Правка

Отредактировать содержимое файла, удалив строку с Recovery Console

Удалил

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\главное меню\программы\автозагрузка\wwwznv32.exe - [B]Backdoor.Win32.Bredavi.dhi[/B] ( DrWEB: Trojan.MulDrop1.39578, AVAST4: Win32:Crypt-GWL [Drp] )[*] c:\program files\internet explorer\setupapi.dll - [B]Trojan.Win32.BHO.aihr[/B] ( DrWEB: Trojan.BhoSiggen.3723, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]