Прошу помощи по wwwznv32

[Ipkis]

Доброго времени суток. На днях началась проблема. При загрузке ХР SP2 система выдает ошибку explorer.exe. В автозагрузке обнаружился файл wwwznv32 и не удаляется. Процесс svchost.exe грузит проц на 100%. Незнаю что делать. Разбираюсь в этом не особо, но с вашей помощью разберусь. Для начала какие логи нужны и куда их скинуть?

[sosnodub]

http://pchelpforum.ru/f26/t6442/

[Ipkis]

sosnodub, Я уже учу эту тему. Так видимо надо выложить скрипт №2???

Вот результат выполнения скрипта №2 в AVZ http://www.exfile.ru/116352

[Гризлик]

Ipkis, Нужно сделать скрипт №3, и прислать файл лога virusinfo_syscure.zip

[Ipkis]

Добавляю лог хайджэка http://exfile/116357
плюс лог №3 от AVZ http://exfile/116365

[Гризлик]

Ipkis, Запустите HijackThis и нажмите Do system scan only В открывшимся окне найдите и отметьте строчки

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\80d5b7be.exe,C:\WI NDOWS\system32\uurzzk.exe,
O4 - Startup: wwwznv32.exe

И нажмите Fix check

Запустите AVZ В меню Файл---Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('C:\WINDOWS\system32\80d5b7be.exe');
 DeleteFile('C:\WINDOWS\system32\uurzzk.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки Обновите Базы в AVZ (Файл--Обновить базы) после чего сделайте стандартный скрипт 2 и выложите файл лога virusinfo.syscheck.zip

[Ipkis]

Всё сделал. Выкладываю стандартный скрипт 2. http://exfile.ru/116367

[Гризлик]

Ipkis, Это файл C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe попробуйте его вот так удалить http://pchelpforum.ru/showpost.php?p=232467&postcount=9

[Ipkis]

Гризлик, Не могу работать с этой прогой (ледяной меч), там нет директорий которые русскими символами обозначены... http://exfile.ru/116371

[01pump]

Ipkis,

Вот такой лог http://pchelpforum.ru/showpost.php?p=229845&postcount=8 сделайте

[Ipkis]

лог с комбофикс http://exfile.ru/116378

[01pump]

Ipkis,

сделайте стандартный скрипт 2 и выложите файл лога virusinfo.syscheck.zip

[Ipkis]

http://exfile.ru/116380

[winshelp]

Ipkis, в логе плохого не видно.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"

[Ipkis]

Спасибо всё исправилось!