wwwznv32.exe в автозагрузке

[lexotrion]

avg выдал сообщение о трояне, сказал нет доступа. Скан не помог. авг успокоился. комп жудко тормозит и не открывает большенство сайтов

Когда открыл avz вкладка "установить драйвер расширенного монитор. процессов" была не активна,но можно было удалить и отключить драйвер. Удаление и отключение драйвера с перезагрузкой ничего не дало - вкладка "установить драйвер расширенного монитор. процессов" была не активна. сканил avz очень долго.
avz - http://exfile.ru/116024

hijackthis - http://exfile.ru/116025

Зарание спасибо

[winshelp]

lexotrion.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fc296eb2.exe,C:\WI NDOWS\system32\nodrgi.exe,
O4 - Startup: wwwznv32.exe

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\system32\fc296eb2.exe');
DeleteFile('C:\WINDOWS\system32\nodrgi.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум

[lexotrion]

http://exfile.ru/116042

[winshelp]

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполните еще в avz стандартный скрипт №2.
Пришлите свежий архив virusinfo_syscheck.zip.

[lexotrion]

http://exfile.ru/116048

[01pump]

lexotrion,

Выполните скрипт

 
begin
RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^user^Главное меню^Программы^Автозагрузка^wwwznv32.exe');
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip

[lexotrion]

http://exfile.ru/116054

[01pump]

lexotrion,

Такой лог http://pchelpforum.ru/showpost.php?p=229845&postcount=8 выполните

[lexotrion]

а где его взять?

---------- Добавлено в 22:09 ---------- Предыдущее сообщение было написано в 22:07 ----------

пардон,ссылки не увидел

[01pump]

lexotrion,

Скачать удалось?

[lexotrion]

http://exfile.ru/116069

Удалось )

[01pump]

lexotrion,

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\568e94fc.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip

[lexotrion]

http://exfile.ru/116073

[01pump]

lexotrion,

В настоящий момент что с проблемой?

[lexotrion]

броблема более не выявляется! )

Большое человеческое СПС!