zaberg.exe и другие проблемы

доброго дня всем, поймал где то вирус, при запуске windоws появляется окошко со свойствами zaberg.exe, который находится на диске С в папке[U][I] [/I][/U]Recycler. Также в процессах постоянно висят непонятные процесс с расширением .tmp, которые в большом количестве находятся в папке Users\Appdata\Roaming
Также при подключение внешних устройств папки показываются в виде ярлыков и показывают путь в виде [B]%windir%\system32\cmd.exe /c "start %cd%RECYCLER\e5188982.exe &&%windir%\explorer.exe %cd%информатика[/B], при удалении e5188982.exe папки перестают открываться
заранее спасибо за помощь

Уважаемый(ая) [B]nuknuk[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[code]
begin
DelBHO('{09EA1F80-F40A-11D1-B792-444553540001}');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=112638[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

спасибо за быстрый ответ, окно при запуске вроде не появилось, но файлы .tmp так и остались на месте + к ним присоединился непонятный экзешник с именем [B]Fyaaaf.exe[/B]
[CODE]Файл сохранён как 111119_124404_virusinfo_cure_4ec7a49417711.zip
Размер файла 29215
MD5 e6a0f0be2d7fbd001d6bd201f041a40e[/CODE]
вот новые логи:

В логах однако ничего подозрительного не видно.

cтранно очень, файлы висят
проблемы с флэшкой так и осталась, щас подключил её, и сделал сканирование AVZ

ап. файлы tmp удалил, после перезагрузки не появились, с флэшкой вопрос так и остается открытым

[b]nuknuk[/b], вставьте флешку в компьютер и сделайте логи.

С помощью Total Commander с включенной в его настройках опцией показа скрытых файлов Вы должны увидеть настоящие папки. Они стали скрытыми.
Удалите фальшивые папки-ярлыки, снимите атрибут "скрытый" (Файл - Сменить атрибуты) у настоящих папок

[QUOTE=thyrex;842851]С помощью Total Commander с включенной в его настройках опцией показа скрытых файлов Вы должны увидеть настоящие папки. Они стали скрытыми.
Удалите фальшивые папки-ярлыки, снимите атрибут "скрытый" (Файл - Сменить атрибуты) у настоящих папок[/QUOTE]
сделал, но при повторном отключении всё повторяется, даже если форматировать то при подключении всё равно появляется RECYCLER\e5188982.exe и autorun который не открывается

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=thyrex;843060]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
сделал, флэщка была вставлена

сделал

Пробуйте теперь еще раз выполнить написанное в сообщении №8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan.Win32.Diple.dbbi[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KDV.420617, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:IRCBot-EGW [Trj] )[/LIST][/LIST]