Помогите с вирусами

[Amour]

Помогите избавиться от троянов!
При каждом запуске интернета мой антивирус (Dr.Web) находит сразу 8 троянов!
Я выбираю действие удалить (для каждого), но при следующем входе в инет это повторяется вновь и вновь.
Все они забираются в папку C:\Documents and Settings\Мой пользователь\Local Settings\Temporary Internet Files




hijackthis - http://webfile.ru/4870301
avz - http://webfile.ru/4870444

[~Данил~]

вот отсюда скачай http://support.kaspersky.ru/viruses/utility Virus Removal Tool запусти полную проверку системы он сам удалит вирусы, и посмотри будет такое появляться потом или нет

---------- Добавлено в 15:34 ---------- Предыдущее сообщение было написано в 15:32 ----------

Amour, а еще лучше сделай так http://support.kaspersky.ru/viruses/...?qid=208636360

[Iljeben]

Amour, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
TerminateProcessByName('c:\documents and settings\amour\application data\qipguard\qipguard.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('c:\documents and settings\amour\application data\qipguard\qipguard.exe');
 DeleteFile('c:\recycler\s-1-5-21-1201461899-6673571966-740078517-2218\syscr.exe');
 DeleteFile('c:\documents and settings\amour\application data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\system32\24.exe');
 DeleteFile('C:\WINDOWS\system32\32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','QIP Internet Guardian');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Amour]

AVZ http://webfile.ru/4871127

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\18.exe');
 DeleteFile('C:\WINDOWS\system32\25.exe');
 DeleteFile('C:\WINDOWS\system32\48.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Amour]

http://webfile.ru/4871316

[Iljeben]

Такой скрипт выполните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

После выполнения скрипта комп перезагрузиться. Пришлите лог МВАМ.

[Amour]

http://webfile.ru/4872500

[Iljeben]

Удалите в МВАМ:

Зараженные файлы:
C:\Documents and Settings\amour\Application Data\oekx.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\amour\Мои документы\Mbam_Setup_Exe-105014162.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\09UBST6J\i[1].exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0LQNK527\0[1].exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\GH63892F\i[1].exe (Trojan.Agent) -> No action taken.
E:\Программы\WINAMPЫ\Visualisation\3D\Cubes 1.00\Cubes_Visualization_for_WA2.exe (Malware.Packer.Krunchy) -> No action taken.
C:\Documents and Settings\amour\Application Data\ltzqai.exe (Worm.Palevo) -> No action taken.

Пришлите для проверки логи AVZ и HijackThis .

[Amour]

avz - http://webfile.ru/4872937
hijackthis - http://webfile.ru/4872938

[Iljeben]

Пофиксите в HijackThis :

R3 - URLSearchHook: (no name) - - (no file)	
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe

Пришлите новый лог HijackThis .

[Amour]

http://webfile.ru/4873054

[Iljeben]

Вы делали предыдущий фикс?

Пофиксите в HijackThis :

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O4 - HKCU\..\Run: [psysnew] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
BC_ImportALL;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis .

[Amour]

по поводу предыдущего фикса : все делаю по вашим рекомендацияv, все действия. cfdrive32.exe вылазит после перезагрузки виндовс
после выполнения послед скриптов
HijackThis http://webfile.ru/4873115
AVZ http://webfile.ru/4873090

[Iljeben]

Откуда Вы их берете?

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('c:\recycler\s-1-5-21-1465879190-4518638480-574093873-4568\winmap.exe');
DeleteFile('c:\documents and settings\amour\application data\oekx.exe');
 DeleteFile('C:\WINDOWS\system32\36.exe');
 DeleteFile('C:\WINDOWS\system32\38.exe');
 DeleteFile('C:\WINDOWS\system32\42.exe');
 DeleteFile('C:\WINDOWS\system32\53.exe');
 DeleteFile('C:\WINDOWS\system32\60.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.