Выбрасывает из интернета,тормоза,появляются файла с имена типа "hhjdfhhk"

[Dolphin997]

Здравствуйте,помогите,пожалуйста!!!!
Постоянно появляются файлы с нулевым расширением khv,khr,autorun.info,папка RECUCLER,в папке Recucled сидят скрытые файлы,которые удаляю,а на их месте появляется еще несколько,только порядковый номер меняется.
Отключается интернет ByFly и без перезагрузки войти в него невозможно.
Обычно происходит после входа в интернет или перезагрузки.

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\BSClnt_3_31922\EXE\routeservice.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\LBTWiz.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\LBTWiz.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_ImportDeletedList;
 ExecuteSysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Сделайте лог гмер + новые логи AVZ.

[PavelA]

http://virusinfo.info/showthread.php?t=50169 - пролечитесь по вот этой теме.
Только после этого делайте логи.

[Dolphin997]

Выплнил скрипт,пролечился по tdss_remover_latest,приложил логи гмер+логи AVZ!

[Dolphin997]

Выполнил скрипт,вложил файлы карантина,пролечился пo tdss_remover_latest,ничего подозрительного не нашло,были файлы авторан.инфо - удалил их.Выполнил лог гмер,вложил файлы,выполнил логи AVZ!!
Жду дальнейших указаний,если что не правильно сделал-подскажите,первый раз у Вас на сайте,еще не все понятно...

[PavelA]

C:\BSClnt_3_31922\EXE\routeservice.exe - чистый.

Добавлено через 1 минуту

Выполнить:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки выполнить станд. скрипт №2 и прислать лог.

[Dolphin997]

Еще одна проблема о которой забыл ранее упомянуть:бывает когда подводишь курсор к одному месту на экране,он резко появляется в другом месте, и еще панель меню пуск меняет сама по собе цвет и размер,тогда начинает тормозить комп,а потом возвращается в прежний вид.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\drivers\TDSSserv.sys');
QuarantineFile('c:\windows\system32\drivers\TDSSserv.sys','');
DeleteFile('C:\autorun.inf ');
QuarantineFile('C:\autorun.inf ','');
BC_ImportAll;
BC_DeleteSvc('TDSSserv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по ПРавилам.
Еще раз повторить лог Гмер + станд. скрипт №2.

[Dolphin997]

Сделал лог гмер и станд №2,приложил.Карантин выслал.

[PavelA]

vkggua.exe - вот такое на диске "С" поищи через AVZ
Если найдется, то пришли.

[Dolphin997]

Я конечно же извиняюсь,но ничего не нашло!

[Dolphin997]

Нашел через поиск в папке Dr.Web\Infected.Сделал архив,высылаю...

[PavelA]

Присылать его надо было через карантин AVZ. Отсюда удалите.

[Dolphin997]

Прислал карантин через AVZ,но не знаю правильно ли,нашел через поиск,добавил в карантин АVZ заархивировал и выслал.Вот только не понял,что значит причина:убрал карантин.Объясните, пожалуйста!!
И Вы еще написали удалить отсюда тот архив,что я выслал не с AVZ,как его удалить.Помогите!

[PavelA]

Модератор убрал неправильный файл, скажите ему спасибо.

Добавлено через 7 минут

Сохранить в директории, где лежит Гмер с именем 123.bat

0nj9yd65.exe -del service TDSSserv
0nj9yd65.exe -del file "\systemroot\system32\drivers\TDSSserv.sys"
0nj9yd65.exe -reboot

Запустить, вопросов не пугаться, удаление подтверждать.
После повторить лог AVZ и лог Gmer.

[Dolphin997]

Извините,что значит сохранить в директории где лежит гмер?
Я, в папке, куда сохранил гмер, создал текстовый документ с именем как Вы просили,а в самом документе вставил запись с Вашим текстом.Запустил гмер,но он никаких вопросов не задавал и ничего не надо было удалять.
Я наверное не понял сути задания,еще раз извините.

[Dolphin997]

Повторил логи гмер и AVZ.

[PavelA]

Поступим по-другому.
Запускаем Gmer. Закладка CMD. Туда вставляем код, который я написал и нажимаем
справа Run
после этого логи повторяем.

[Dolphin997]

Запустил гмер,выскочила таблица с error,но потом все успешно было выполнено и комп перезагрузился.Сохранил гмер и логи высылаю.

[PavelA]

Выполнить скрипт и прислать карантин:

begin
ClearQuarantine;
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
end.