Сладкая парочка cfdrive32.exe и msmvmiode.exe немного другая история

[djrive]

Всё время появляются эти cfdrive32.exe и msvmiode.exe. Естественно та же история со сбоями в работе интернета.
Из автозапуска удалял, никакого толку.
Аваст 5 их не видит, только при подключении интернета выскакивает сообщение о том что заблокирован вредоносный URL. Вирус URL:Mal состоящий из трёх рандомных латинских букв (***.exe =) атакует explorer.exe
Иногда выскакивает сообщение о заблокированном установщике вредоносных программ, который пытается запуститься из Temp

Логи hijackthis на zalil.ru
Логи AVZ на zalil.ru

В логах почему то нету сведений о cfdrive32..с прошлого удаления видимо не создался

[Iljeben]

Перезалейте на http://exfile.ru/.

[djrive]

Сообщение от Iljeben

Перезалейте на http://exfile.ru/.

Скачать virusinfo_syscure.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

[Iljeben]

djrive, пофиксите в HijackThis:

O4 - HKLM\..\Run: [MSODESNV7] C:\WINDOWS\system32\msvmiode.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('C:\DOCUME~1\95E4~1\LOCALS~1\Temp\TWTA.tmp');
 DeleteFile('C:\Documents and Settings\Никита\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteService('GarenaPEngine');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[djrive]

Сообщение от Iljeben

djrive, пофиксите в HijackThis:

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Скачать virusinfo_syscheck.zip с exfile.ru

[Iljeben]

Пока все спокойно.

Такой лог сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[djrive]

Сообщение от Iljeben

Пока все спокойно.

Такой лог сделайте:

ничего не нашёл..на кряки только некоторые ругался

большое спасибо!
если всплывёт, тему подниму