Не грузится IE, подозрительные процессы

Сначала перестал грузиться ИЕ, заметил, что процесс создается, потом создается второй iexplore.exe размером 60 Кб, после которого первый исчезает.
Проверил все КуреИтом, нашел море Win32.Krap.hr (если память не изменяет) + единичные какие-то вещи. Полечил.
Теперь куреИт ничего не находит, но проблема осталась:
1. ИЕ не грузится
2. море странных процессов (с набором символов в описании, левые svchost'ы в др. папке, еще бывают процессы с похожими названиями), ручное убийство которых (+самих файликов) делу не помогает.

Прошу экспертной помощи. :)

Да, Ось - Винда 7.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\mswpvide.exe');
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\scvhoss.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('c:\windows\system32\mswpvide.exe','');
DeleteFile('c:\windows\system32\mswpvide.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\Windows\scvhoss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemIn_1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

Все сделал.

[QUOTE='Nikkollo;782927']Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE]
Неправильный файл там приложили. Приложите тот,который указан в первом сообщении темы.

[QUOTE=Nikkollo;782952]Неправильный файл там приложили. Приложите тот,который указан в первом сообщении темы.[/QUOTE]Мой мозг сломан. :( Перечитал несколько раз Ваш постинг, но так и не понял. :(

Первое сообщение темы - мое, там вроде нет указания на файл.
Во-втором сообщении (первом от вас) все вроде конкретно, сделал все так:
1. Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

2. Повторите лог virusinfo_syscheck.zip и приложите в теме.

Где я напутал?
Какой файл и куда надо выложить?

[url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE]4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip[/QUOTE]

Его там надо было загрузить, а вы карантин загрузили.
Извиняюсь, если запутал вас.

Спасибо, пояснили. Теперь выложил то, что надо :)

По логам подозрительного не обнаружил.
По загруженному там архиву тоже.

Что сейчас с проблемой?

PS для Windows 7 вышел SP1, рекомендую установить:
[url]http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=c3202ce6-4056-4059-8a1b-3a9b77cdfdda[/url]

Проблема вроде ушла
1. IE грузится
2. особо подозрительных процессов вроде нет.

Спасибо огромное за помощь!
А что в карантине было? Win32.Krap.hr? И почему куреИт не справился? :(

C:\Program Files\Internet Explorer\setupapi.dll - [B]Trojan.Win32.Zapchast.fev[/B]
c:\windows\system32\mswpvide.exe - [B]Trojan.Win32.Antavmu.lcb[/B]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вот лог.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Trojan.Agent) -> Value: HKCU -> No action taken.

Заражённые файлы:
c:\Windows\Temp\5D31.tmp (Spyware.Passwords.XGen) -> No action taken.
d:\__delete!!\__viruses!\A621.tmp (Spyware.Passwords.XGen) -> No action taken.
d:\__delete!!\__viruses!\A64F.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\Users\sam-zaharov.ana\AppData\Roaming\WinDir\Svchost.exe (Trojan.Agent) -> No action taken.[/code]Смените все пароли

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.fev[/B] ( DrWEB: Trojan.WinSpy.1013, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:WinSpy-HD [Trj] )[*] c:\\windows\\system32\\mswpvide.exe - [B]Trojan.Win32.Antavmu.lcb[/B] ( DrWEB: Trojan.RDPReset, BitDefender: Gen:Variant.Kazy.19061, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]