Засорение оперативной памяти генерическими процессами

[Insight]

Добрый день. В последнее время возникла проблема, при подключении к Интернету начали через определенное время начали появляться процессы со случайными именами, а также одноименные файлы, которые копируются на диск C:.
Работа Кидо.
Часть сопуствующих вирусов было удалено, но проблема с Кидо остается.
прошу проанализировать логи и помочь.
Заранее спасибо.

[Bratez]

Засорение оперативной памяти генерическими процессами

Простите, какими???

Отключите восстановление системы!
Пофиксите в HijackThis:

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Msn] c:\QPkf.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MsnMessendger] c:\QPkf.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Msn] c:\QPkf.exe (User 'Default user')

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe','');
 QuarantineFile('c:\QPkf.exe','');
 DeleteFile('c:\QPkf.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48359).
Сделайте новые логи.

[Insight]

Прошу прошения тоже, не получилось показаться умным, мда-с
Я хотел написать рандомными, честное слово.

новые логи:
карантин получен?

[Bratez]

Пофиксите в HijackThis:

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MsnHost] c:\Wgv.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [MsnHost] c:\Wgv.exe (User 'Default user')

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\Wgv.exe','');
 DeleteFile('c:\Wgv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Insight]

названия файлов меняется, все равно фиксить?

[Bratez]

Да.

[Insight]

еще логи
исправьте пожалуйста в названии темы слово "генерические" на слово "случайные"
проблема не исчезает.

[Insight]

повторяю запрос о помощи.

[Bratez]

Скачайте эту версию AVZ и сделайте ею лог по п.2 Диагностики.

[Insight]

Простите за задержку.

[Insight]

повторяю запрос о помощи.

Добавлено через 1 час 48 минут

делаю повторный up и хочу сказать, что за время моего отстутствия компьютер к сети не был подключен к сети, так что ситуация та же.

[Bratez]

Перечитал еще раз тему... Вердикт следующий: вам необходимо срочно установить SP3 + последующие обновления. Иначе это все равно, что пытаться перебить всех комаров в комнате, не закрывая форточку ))
После установки обновлений скачайте свежий AVPtool и сделайте полную проверку, потом логи (достаточно только п.2 и 3 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\wgv.exe - Backdoor.Win32.Agent.ahxa