Вирусы отключают интернет

Здравствуйте,у меня такая проблема,появилось очень много вирусов на компьютере.Avira не справляется,антивирус их блокирует некоторые удаляет,но при перезагрузке компьютера они появляются в ещё большем количестве.Как только включаю компьютер Avira выдаёт сообщение о запуске в папке виндовс вирусов типа aadrive32 exe и jodrive32 exe и ещё сообщение вот какое сообщение-на адаптере "Подключение по локальной сети" активирован ICMP-флудинг!В папке Recycler лежит вирус acleaner exe!Пробовал переставить винду,но вирусы откуда то появились вновь.Кстати после того,как появился вирус и я начал переустанавливать Windows разделы поменялись буквами и у меня теперь активный не С а D и всегда при переустановке часть файлов винды устанавливается на диск D(((например там лежит папка Boot.Помогите пожалуйста.

Уважаемый(ая) [B]Zylex[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

[URL="http://virusinfo.info/pravila.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]

непонял как прикрепить файлы,открыл Просмотр Карантина и далее непонимаю что делать никакого списка файлов нет.Подскажите что надо сделать,чтобы прислать папки?

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

подскажите как прикрепить логи сделанные AVZ?????

вот логи

[B]polword[/B], что делать дальше?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.
- отключитесь от сети
- Отключите Системное восстановление.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\aadrive32.exe');
QuarantineFile('C:\WINDOWS\system32\73.exe','');
QuarantineFile('C:\WINDOWS\system32\65.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('C:\WINDOWS\system32\03.exe','');
QuarantineFile('C:\WINDOWS\system32\00.exe','');
QuarantineFile('C:\WINDOWS\jodrive32.exe','');
QuarantineFile('C:\WINDOWS\aadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\TGK\Application Data\Hekukb.exe','');
QuarantineFile('c:\windows\aadrive32.exe','');
DeleteFile('c:\windows\aadrive32.exe');
DeleteFile('C:\Documents and Settings\TGK\Application Data\Hekukb.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hekukb');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\WINDOWS\aadrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\jodrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
DeleteFile('C:\WINDOWS\system32\00.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\65.exe');
DeleteFile('C:\WINDOWS\system32\73.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
+Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]

новые логи:

подскажите пожалуйста,что делать дальше.Всё сделал согласно инструкции.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 43 минуты[/I][/B][/color][/size]

????

[size="1"][color="#666686"][B][I]Добавлено через 49 минут[/I][/B][/color][/size]

скажите пожалуйста,кто нибудь поможет мне?или каждым человеком занимается определённый хелпер?

Удалите с помощью МВАМ всё, [B]кроме:[/B]

[CODE]d:\Soft\программы для улучшения работы windows\tuneup utilities 2010 9.0.4500.27\Keygen\Keygen.exe (RiskWare.Tool.HCK) -> No action taken.
d:\Soft\bluesoleil 6.4.249.0\Crack\keygen.exe (Trojan.Agent) -> No action taken.[/CODE]

сделайте новый лог.

Вот новые логи:

Что с проблемой?

[B]Nephilim[/B], пока вроде бы всё нормально,но такое ощущение что это ещё не победа).Avira при включении компьютера опять выдаёт сообщение на адаптере "Подключение по локальной сети" активирован ICMP-флудинг,до того как появились вирусы этого не наблюдалось,что это может быть?То есть кто то атакует мой компьютер?Огромное Вам спасибо за помощь.

[QUOTE='Zylex;801173']на адаптере "Подключение по локальной сети" активирован ICMP-флудинг[/QUOTE]По-моему это какая-то особенность брандмауэра авиры...

[B]Nephilim[/B], ясно ещё раз спасибо,если эти вирусы опять появятся,я могу обратиться к вам за помощью?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]48[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\tgk\\application data\\hekukb.exe - [B]Backdoor.Win32.Ruskill.hs[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.KDV.260883, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Downloader-IAS [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]Trojan-Downloader.Win32.Injecter.fyt[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6242649, AVAST4: Win32:Downloader-ICH [Trj] )[*] c:\\windows\\aadrive32.exe - [B]Backdoor.Win32.Ruskill.gx[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6178985, AVAST4: Win32:Downloader-IAS [Trj] )[*] c:\\windows\\system32\\00.exe - [B]Trojan.Win32.Inject.bekq[/B] ( DrWEB: BackDoor.IRC.Bot.886, BitDefender: Trojan.Generic.6155723, AVAST4: Win32:Dorkbot-BH [Trj] )[*] c:\\windows\\system32\\03.exe - [B]Backdoor.Win32.Ruskill.hh[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6250044, AVAST4: Win32:Downloader-IAS [Trj] )[*] c:\\windows\\system32\\24.exe - [B]Backdoor.Win32.Ruskill.hh[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6250044, AVAST4: Win32:Downloader-IAS [Trj] )[*] c:\\windows\\system32\\65.exe - [B]Trojan.Win32.Inject.bekq[/B] ( DrWEB: BackDoor.IRC.Bot.886, BitDefender: Trojan.Generic.6155723, AVAST4: Win32:Dorkbot-BH [Trj] )[*] c:\\windows\\system32\\73.exe - [B]Backdoor.Win32.Ruskill.hh[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6250044, AVAST4: Win32:Downloader-IAS [Trj] )[/LIST][/LIST]