Проблема с вирусами!!!

[Nikitozzz]

Помогите пожалуйста. В процессах висят файлы msvmiode.exe, syscache.exe, cfdrive32.exe. Эти процессы иногда появляются сразу при загрузке компа, иногда во время подключения компа к инету!!! Постоянно меняется файл hosts и создается файл ltzqai.exe.

HiJack: http://exfile.ru/121609
AVZ: http://exfile.ru/121611

[Iljeben]

Nikitozzz, пофиксите в HijackThis следующие строки:

O4 - HKLM\..\Run: [MSODESNV7] C:\WINDOWS\system32\msvmiode.exe
O4 - HKLM\..\Run: [1623] C:\WINDOWS\system32\syscache.exe
O4 - HKLM\..\Run: [974630] C:\WINDOWS\system32\syscache.exe
O4 - HKLM\..\Run: [09159] C:\WINDOWS\system32\syscache.exe
O4 - HKLM\..\Run: [4780] C:\WINDOWS\system32\syscache.exe
O4 - HKLM\..\Run: [530659] C:\WINDOWS\system32\syscache.exe
O4 - HKCU\..\Run: [svchost.exe] C:\recycler\svchost.exe

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\syscache.exe');
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('c:\windows\system32\syscache.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 DeleteFile('c:\recycler\s-1-5-21-1450465087-8783145791-194035875-3839\syscr.exe');
 DeleteFile('c:\documents and settings\admin\application data\ltzqai.exe');
 DeleteFile('C:\recycler\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\67.exe');
 DeleteFile('C:\WINDOWS\system32\55.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\16.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1623');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','974630');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','09159');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4780');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','530659');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс лог HijackThis.

[Nikitozzz]

Сделал все как сказали. Сразу после перезагрузки было чисто. Как только подключился к инету - опять полезли.
Логи до подключения к инету:
HiJack: http://exfile.ru/121812
AVZ: http://exfile.ru/121813

Логи после подключения к инету:
HiJack: http://exfile.ru/121815
AVZ: http://exfile.ru/121814

Правильно-ли я понял, что в HiJack строчки с cfdrive32.exe фиксить не надо было?

[Iljeben]

Сообщение от Nikitozzz

равильно-ли я понял, что в HiJack строчки с cfdrive32.exe фиксить не надо было?

Надо было, кажись просмотрель.

Nikitozzz, пофиксите в HijackThis следующие строки:

O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O4 - HKLM\..\Run: [MSODESNV7] C:\WINDOWS\system32\msvmiode.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\841.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\841.exe,C:\RECYCLER\S-1-5-21-9219419784-8924928885-061339394-6664\syscr.exe,C:\RECYCLER\S-1-5-21-1450465087-8783145791-194035875-3839\syscr.exe,explorer.exe,C:\Documents and Settings\Admin\Application Data\ltzqai.exe,Explorer.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\system32\28.exe');
 DeleteFile('c:\recycler\s-1-5-21-1450465087-8783145791-194035875-3839\syscr.exe');
 DeleteFile('c:\documents and settings\admin\application data\ltzqai.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.