wwwznv32 и svchost.exe

[Mezim]

Здравствуйте!

У меня несколько проблем

1.svchost.exe грузит процессор на 25% при этом в автозагрузке висит вирус wwwznv32

2.Не обновляется антивирус.

3. вылетает браузер Opera, Internet Explorer вообще не реагирует когда я хочу его запустить.При этом довольно часто вылетает ошибка EXPLORER.EXE после чего исчезают все ярлыки
так же иногда процесс explorer.exe грузит процессор на 25% что в сумме с svchost.exe уже 50%!!!

4.Комп не загружается в безопасном режиме, он просто возвращает меня в окно выбора загрузки.

Заранее спасибо!

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\81825bb3.exe,C:\WINDOWS\system32\uenkfb.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\uenkfb.exe','');
 QuarantineFile('C:\WINDOWS\system32\81825bb3.exe','');
 QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('C:\WINDOWS\system32\81825bb3.exe');
 DeleteFile('C:\WINDOWS\system32\uenkfb.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Mezim]

Вот

только теперь у меня почему то пустой карантин
хотя когда я в первый раз делал логи он туда что то помещал

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe', false,'', 0, 0, '17.07.2010', '19.07.2010');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[Mezim]

Карантин выслал

Перед тем как запустить ComboFix я всё отключил как положено
но после запуска этой проги то ли мой комп то ли эта прога стали глючить после рестарта компа немог зайти на раб стол, смог зайти только после отключения компа

вообщем сейчас вроде всё нормально вирусов кажется нет
но если лечение ещё не закончено то можно обойтись без комбофикса?

[thyrex]

Попробуйте сделать лог ComboFix в безопасном режиме

[Mezim]

вчера я решил отложить это дело на сегодня
но сегодня у меня опять svchost.exe грузит процессор на 25% а в автозагрузке опять сидит wwwznv32 и я опять немогу загружаться в безопасном режиме (может я и вчера не мог я не пробовал) только теперь с браузерами всё нормально и антивир обновляется

как мне вернуть безопасный режим?

вот новые логи

[PavelA]

выполнить:

begin
ExecuteRepair(10);
 DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
RebootWindows(true);
end.

повторить станд. скрипт №2, лог прислать.

[Mezim]

вот

[thyrex]

Безопасный режим заработал? Что с загрузкой процессора?

[Mezim]

после предыдущего скрипат wwwznv32 опять исчез из автозагрузки svchost.exe пока не грузит процессор загруженность 0-3%

а вот безопасный режим до сих пор неработает
там их 3 вида я выбираю обыкновенный режим самый первый

потом мне пишут что то типа нажмите esc что бы dwwin.exe завершил процесс (точно не помню что писал)

вообщем если кратко то безоп режим неробит((

Добавлено через 1 минуту

может я как то не так его запускаю?

Добавлено через 3 минуты

ах да ещё пишет что неудалось запустить безопасный режим возможно из за изменения в настройках windows

Добавлено через 4 часа 15 минут

P.S поможет ли переустановка винды убить вирус?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\gxqyomh.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.PWS.Ibank.62, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\kgyqilr.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )