Появление подозрительных файлов и процессов при подключении к Интернету.

[Hedgehog]

Здравствуйте, уважаемые вирусоборцы.

У меня возникла следующая проблема. Несколько дней назад я очевидно подхватил некий троян. Его действие выражается в следующих нехороших событиях:

1) В папке Windows появилось достаточно много файлов со странными названиями, датированных одним днем и примерно одним временем.
2) При подключении к Интернету в Local Settings\Temp возникает скрытый файл с именем "etilqs_0GUF9FLBUlTbn7RtmT4q". Не удаляется.
3) В C:\WINDOWS\Temp такая же история, только файл с именем kav3.tmp.
4) Во время работы в интернете идет непонятная загрузка процессора. В диспетчере задач процессы например тянут 4% а общая загрузка идет на уровне 25%.
5) Буквально сегодня во время работы ни с того ни с сего выключился монитор. Включился секунд через 10.

Прошу Вас помочь. С Правилами ознакомился, все действия выполнил (поиски антивирусными программами результатов не дали).

Логи прилагаю.

С уважением, Hedgehog.

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Hedgehog\vkbuq.exe \s

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\kav3.tmp','');
 QuarantineFile('C:\DOCUME~1\Hedgehog\LOCALS~1\Temp\avz_900_2.tmp','');
 QuarantineFile('C:\Documents and Settings\Hedgehog\vkbuq.exe','');
 DeleteFile('C:\Documents and Settings\Hedgehog\vkbuq.exe');
 DeleteFile('C:\DOCUME~1\Hedgehog\LOCALS~1\Temp\avz_900_2.tmp');
 DeleteFile('C:\WINDOWS\Temp\kav3.tmp');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
 BC_DeleteSvc('Theserv5');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40906
Повторите логи по правилам.

[Hedgehog]

Все выполнил, только после выполнения скрипта AVZ компьютер перегружаясь намертво завис.

Карантин прислал, логи прикрепляю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены