Проблема со звуком и интернетом

[DoctorDMC]

Проблема началась недавно... Отключается звук и брандмауэр, вследствие этого , мне кажется, и отключается интернет. Отключаются многие службы. Раньше появлялись странные файлы avd32.exe и разные файлы с номерами 404.exe, 506.exe и так далее. Кое-как избавился от них, но после того как загружается винда звук и интернет, после некоторого время, чаще всего 10-15 минут, оба исчезают. Помогите устранить проблему!

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 QuarantineFile('C:\WINDOWS\cidrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2720581994-3936583736-661486747-5934\syscr.exe,C:\RECYCLER\S-1-5-21-6771889834-2922656320-692333063-9723\wmfcgr.exe,C:\RECYCLER\S-1-5-21-7249373158-9415538006-015123229-8041\syscr.exe,C:\RECYCLER\S-1-5-21-4069636209-8691314788-663404731-3739\syscr.exe,C:\RECYCLER\S-1-5-21-1962778976-6058774848-722502301-8320\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\RECYCLER\S-1-5-21-2118139355-2756896773-666949905-7438\sysdrv.exe,C:\RECYCLER\S-1-5-21-8646786773-7383615180-004670017-0086\wmfcgr.exe,C:\RECYCLER\S-1-5-21-3011366084-6347902519-095978079-4265\msdrive.exe,C:\RECYCLER\S-1-5-21-2925603813-7869287469-387440269-6441\sysdrv.exe,C:\RECYCLER\S-1-5-21-0620952651-7808966733-069248489-8052\wmfcgr.exe,C:\RECYCLER\S-1-5-21-9525018787-0890248388-444362666-8038\wmfcgr.exe,C:\RECYCLER\S-1-5-21-0370946805-8870847142-196857573-8088\msdrive.exe,C:\RECYCLER\S-1-5-21-5889762689-7547298777-630213659-8387\sysdrv.exe,C:\RECYCLER\S-1-5-21-6809392082-1894352996-932349945-0155\wmfcgr.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3004820999-6611587924-485979414-5180\msdrive.exe','');
 QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
 DeleteService('ICF');
 QuarantineFile('C:\Documents and Settings\Артём\Application Data\Microsoft\gavefy.exe','');
 DeleteService('pl9hegyicqaiuio');
 DeleteFile('C:\Documents and Settings\Артём\Application Data\Microsoft\gavefy.exe');
 DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2720581994-3936583736-661486747-5934\syscr.exe,C:\RECYCLER\S-1-5-21-6771889834-2922656320-692333063-9723\wmfcgr.exe,C:\RECYCLER\S-1-5-21-7249373158-9415538006-015123229-8041\syscr.exe,C:\RECYCLER\S-1-5-21-4069636209-8691314788-663404731-3739\syscr.exe,C:\RECYCLER\S-1-5-21-1962778976-6058774848-722502301-8320\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\RECYCLER\S-1-5-21-2118139355-2756896773-666949905-7438\sysdrv.exe,C:\RECYCLER\S-1-5-21-8646786773-7383615180-004670017-0086\wmfcgr.exe,C:\RECYCLER\S-1-5-21-3011366084-6347902519-095978079-4265\msdrive.exe,C:\RECYCLER\S-1-5-21-2925603813-7869287469-387440269-6441\sysdrv.exe,C:\RECYCLER\S-1-5-21-0620952651-7808966733-069248489-8052\wmfcgr.exe,C:\RECYCLER\S-1-5-21-9525018787-0890248388-444362666-8038\wmfcgr.exe,C:\RECYCLER\S-1-5-21-0370946805-8870847142-196857573-8088\msdrive.exe,C:\RECYCLER\S-1-5-21-5889762689-7547298777-630213659-8387\sysdrv.exe,C:\RECYCLER\S-1-5-21-6809392082-1894352996-932349945-0155\wmfcgr.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3004820999-6611587924-485979414-5180\msdrive.exe');
 DeleteFile('C:\WINDOWS\cidrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');
DeleteFileMask('C:\Program Files\AskBarDis', '*.*', true);
DeleteDirectory('C:\Program Files\AskBarDis');
DeleteFileMask('C:\Program Files\AskSearch', '*.*', true);
DeleteDirectory('C:\Program Files\AskSearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[DoctorDMC]

Все сделал, но с ComboFix не получилось. Он все сделал, несколько раз перезагружал комп, но лога не выдал.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[thyrex]

+ к AndreyKa

с ComboFix не получилось. Он все сделал, несколько раз перезагружал комп, но лога не выдал.

Файла C:\ComboFix.txt нет на диске?
Дополнительно проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636926