Подозрение на вирусы

[Istarion]

Прошу посмотреть логи
Проблема часто встречающаяся.
Загружаются процессы типа msdmiove.exe 22.exe
ошибка svchost.exe
загружаются задачи типа Project1


Ссылка на файл: http://webfile.ru/4890399
Имя файла: virusinfo_syscure.zip

Ссылка на файл: http://webfile.ru/4890403
Имя файла: hijackthis.log

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\mloogd.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-6785653890-8047212020-937716828-6743\syscr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6785653890-8047212020-937716828-6743\syscr.exe,C:\RECYCLER\S-1-5-21-0665694711-0090983531-730785946-7281\syscr.exe,explorer.exe,C:\Documents and Settings\Alex\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('c:\recycler\s-1-5-21-0665694711-0090983531-730785946-7281\syscr.exe');
DeleteFile('c:\documents and settings\alex\application data\ltzqai.exe');
 DeleteService('abp470n5');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 DeleteFile('C:\Documents and Settings\Alex\Application Data\ltzqai.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Istarion]

Ссылка на файл: http://webfile.ru/4892727
Имя файла: virusinfo_syscheck.zip

по прежнему вылетает ошибка svchost
в процессах висит 493041.exe

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\alex\locals~1\temp\493041.exe');
 DeleteFile('c:\docume~1\alex\locals~1\temp\493041.exe');
 DeleteFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\493041.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Istarion]

по прежнему вылетает ошибка svchost


Ссылка на файл: http://webfile.ru/4892987
Имя файла: virusinfo_syscheck.zip

еще раз спасибо

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 21:52 ----------

и еще.
может проблема не в этом, но постоянно летят дрова на звуковую карту.
устанавливаю с офиц. сайта свежие

[Iljeben]

Istarion, вирусня прибита.

Сообщение от Istarion

по прежнему вылетает ошибка svchost

Вот эти патчи утановите.
KB923414
KB924270
KB958644

[Istarion]

спасибо вам за всё
люблю профессионалов своего дела