svchost.exe занимает 50% памяти (снова появилась))

[bachamchik]

Снова процесс svchost (месяц назад вы уже помогли мне вылечиться), сейчас он снова появился. Симптомы те же, антивирь вылетает в синее окно, в безопасном режиме ничего не обнаруживает... Откуда это?

[olejah]

Уберите из вложений карантин - virusinfo_cure.zip и прикрепите лог virusinfo_syscure.zip

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Angel Jane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wwwznv32.exe','');
 DeleteFile('C:\Users\Angel Jane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wwwznv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[bachamchik]

Всё сделала!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Angel Jane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syscron.exe','');
 DeleteFile('C:\Users\Angel Jane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syscron.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[bachamchik]

готово!

[thyrex]

Плохого не видно. Что с проблемой?

[bachamchik]

svchost вроде исчез, загрузка вроде в норме! Спасибо!

Добавлено через 36 минут

Правда drweb все равно в синий экран вылетает ((

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\angel jane\appdata\roaming\microsoft\windows\start menu\programs\startup\wwwznv32.exe - Packed.Win32.Krap.ao ( BitDefender: Trojan.Downloader.Bredolab.EQ, AVAST4: Win32:Crypt-GWY [Drp] )