Вирус в системе

[Spider244]

Здравствуйте!

После работы в интернете система (Windows XP SP3) начала странно себя вести. Вот список странностей:

1. Антивирусник NOD32 не запускается, пишет "Ошибка при обмене данными с ядром".
2. CureIt не скачивается с официального сайта Dr. Web.
3. В процессах появился странный процесс с именем 1796758703:1352918932.exe.
4. Word автоматически выключает макросы при запуске.
5. Во вкладке "Безопасность" свойств различных файлов появились пользователи с именами в виде хаотичной последовательности букв и цифр.
6. Отключились и не хотят работать сетевые диски.
7. AVZ и HijackThis при выполнении скриптов сами закрываются и больше не открываются. Пишут "Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет прав доступа к этому объекту.". Пришлось выполнять скрипты в безопасном режиме (за исключением первого).

Вроде написал все что заметил. Файлы логов во вложении.

P.S. Очень прошу помочь. Заранее Спасибо за внимание и уделенное мне время!

[Info_bot]

Уважаемый(ая) Spider244, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\1796758703:1352918932.exe:$DATA','');
 QuarantineFile('c:\windows\1796758703:1352918932.exe','');
 DeleteFile('c:\windows\1796758703:1352918932.exe');
 DeleteFile('c:\windows\1796758703:1352918932.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=107594).
Сделайте новые логи.

[Spider244]

Карантин загрузил. Логи новые сделал. Два последних лога делал в безопасном режиме с поддержкой сетевых драйверов.

[thyrex]

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\1796758703:1352918932.exe - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )
  2. c:\\windows\\1796758703:1352918932.exe - Trojan.Win32.Patched.mf ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Patched.HE, NOD32: Win32/Patched.HN trojan, AVAST4: Win32:Tiny-AMB [Rtk] )
  3. c:\\windows\\1796758703:1352918932.exe:$data - Trojan.Win32.Patched.mf ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Patched.HE, NOD32: Win32/Patched.HN trojan, AVAST4: Win32:Tiny-AMB [Rtk] )
  4. c:\\windows\\1796758703:1352918932.exe:$data - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )